"Traffic flow has stopped" and "Traffic flow has started" event means

[akera]

IPS の event に以下のログが出力されることがあります。

また、これがどのような意味であるかご質問をいただくことが

ございます。今回は、以下のメッセージの意味をご説明させて

いただきます。

---

<interface name> Traffic flow has stopped

<interface name> Traffic flow has started

上記のメッセージは、センシングインタフェース上でトラフィックを

受け取っているかどう確認するプロセスによって作成されます。

"Traffic flow has stopped" は、該当のセンシングインタフェースにて

30秒間トラフィック(パケット)を、一切受信しなかった場合に出力されます。

また、反対に stopped メッセージの後にトラフィック(パケット) を該当の

センシングインタフェースで受信した場合には"Traffic flow has started"

が出力されます。