Finderでのネットワーク接続の閲覧 (クラシック)

Nexthink FinderはWindows専用のデスクトップアプリケーションで、その機能は現在Nexthinkのwebインターフェースで利用可能です。

Nexthinkはブラウザから直接使用でき、ほとんどの機能が追加のデスクトップアプリケーションを必要としなくなりました。

ネットワーク接続をグラフィカルに可視化するには、_ネットワークアクティビティビュー_を使用します。 ネットワークアクティビティビューは、ネットワーク接続に関与するすべてのオブジェクトを関連付けます。

ネットワークアクティビティビューを開くには:

  1. 接続に基づく調査またはネットワーク接続に直接または間接的に関与するすべてのオブジェクト(デバイス、ユーザー、アプリケーション、実行可能ファイル、バイナリ、ポートまたは宛先)に基づく調査を実行します。

  2. 結果リストから、一覧の上部にあるネットワークボタンをクリックします。

デバイスビューやサービスビューなど、他のコンテキストからもネットワークアクティビティビューを開くことができます。 いずれの場合も、調査に対応するネットワークアクティビティを表示するための基礎調査が生成されます。

ネットワークアクティビティビューの解釈

ネットワークアクティビティビューは、接続に関与するクラスごとにオブジェクトを5つの列(デバイス、ユーザー、バイナリ、ポート、宛先(アプリケーションと実行可能ファイルはバイナリを通じて間接的に接続に参加))に整理します。 リンクされたオブジェクトがネットワーク接続に参加した場合、対象の列を結ぶ直線がオブジェクトを接続します。 線の太さは、パネルの左上隅にある表示選択リストで選択した情報の種類に依存する数量を示します。 デフォルトでは、総トラフィックが表示され、線が太いほど、接続中に交換されたトラフィックの量が多いことを示します。 ただし、失敗した接続の数、平均応答時間、接続のビットレートなどを表示することも選択できます。 マウスを線の上に置くと、選択された情報の正確な数量が表示されます。 点線は、選択された情報の種類の量がないことを示します。 例えば、総トラフィックを表示するよう選択し、一連のオブジェクトを結ぶ非常に太い線があり、次に失敗した接続の数を表示するよう選択すると、すべての接続が成功したため点線になるかもしれません。

図の列内のオブジェクトをグループ化

列に多くのオブジェクトが含まれる場合、Finderはそれらをオブジェクトのグループに折りたたみます。 折りたたまれたオブジェクトは、アイコンに表示される小さなプラス記号で個々のオブジェクトと区別されます。 折りたたまれたオブジェクトのグループを展開するには、プラス記号をクリックします。 展開されたオブジェクト間に点線が表示される場合、共通の特性を共有しており、折りたたむのに適していることを示しています。 点線をクリックすると、線でリンクされたオブジェクトが折りたたまれます。 または、オブジェクトを右クリックして折りたたむまたは展開を選択します。 そのオプションは、たとえ点線がそれらをリンクしていなくても、オブジェクトの強制的な折りたたみを許可します。 特別な場合として、バイナリオブジェクトは、実行可能ファイルおよびアプリケーションに折りたたまれ、バイナリに専念する列内でそのように表示されます。 デバイスやポートのグループは、各アイコンに星を表示することができます。 デバイスのグループの場合、星はすべてが特定カテゴリーの単一のエンティティに属することを示します。 ポートの場合、星はアイコンがスキャンされたポートのグループを表していることを示します。 スキャンされたポートを展開して個別に分析することはできません。 外部宛先のグループは、宛先専用の列内でクラウドの形をしたアイコンとして表示されます。 スキャンされたポートのグループと同様に、外部宛先のグループを個別の宛先に展開することはできません。

列内のオブジェクトの数が表示可能な垂直スペースを超える場合、列の上と下にある矢印で表示範囲外のオブジェクトにアクセスできます。 列内のオブジェクトを上下にナビゲートするには、矢印上にマウスカーソルを置くか、矢印をクリックしてください。

経路とオブジェクトをナビゲートする

ネットワークアクティビティで2つのオブジェクトを結ぶ線をクリックすると、選択に基づいて、デバイスから宛先への完全な経路がハイライトされます。 パスを右クリックして関連するオブジェクトまたはアクティビティに掘り下げるか、実施された調査のリスト結果から行うように関連するワンクリック調査を実行します。 Ctrlキーを押しながらパスをクリックすると、一度に複数のパスを選択できます。

ネットワークアクティビティがオブジェクトに基づく調査に対応しており、接続に直接基づいていない場合、調査結果のオブジェクトのリストが図の左に表示されます。 例えば、デバイスに関する調査を行い、その後ネットワークアクティビティビューを選択すると、図の左側に調査結果に含まれるデバイスのリストが表示されます。 オブジェクトのリストは、ネットワークアクティビティ図の表示された線と相互作用します。 ネットワークアクティビティ図で経路を選択すると、選択された接続に関与したオブジェクトがリストでハイライトされます。 逆に、リストから特定のオブジェクトを選択すると、オブジェクトが参加した接続を表す経路がネットワークアクティビティ図でハイライトされます。 また、Ctrlキーを押しながら、複数の経路やオブジェクトを選択できます。 オブジェクトの名前を右クリックして、そのオブジェクトに関連する通常の掘り下げとワンクリック調査オプションを入手します。

時間制限のある調査の棒グラフ

ネットワークアクティビティビューが時間制限のある調査に関連している場合(フル期間の調査および時間間を指定する調査は除外される)、調査の期間にわたる棒グラフが列の図の下に表示されます。 棒の高さは、線の太さがそうするように、表示選択リストで選択させた情報の種類に依存する数量を表します。 棒の値は、その幅に対応する時間内で有効です。 棒の上にマウスを置くと、表す数値とその棒が広げる時間範囲が表示されます。 Finderは自動的に棒の幅を計算し、それらを基礎調査の時間枠に合わせてスケーリングします:

  • 最大7日の時間枠では、棒は2時間のデータを表します。

  • 最小30分の時間枠では、棒は30秒のデータを表します。

棒グラフの棒は、ネットワークアクティビティ図の経路線とも相互作用します。 棒をクリックすると、関連する経路が図でハイライトされます。 ネットワークアクティビティ図の線をクリックすると、対応する棒のセクションが棒グラフでハイライトされます。 もう一度、Ctrlキーを押しながら、複数の線や棒を選択できます。 棒や選択された棒グループを右クリックして、関連するオブジェクトやアクティビティを掘り下げるか、ワンクリック調査を実行します。

ズームインおよびズームアウト

バーグラフ内の1つ以上のバーに対応する線のみを図内に表示するには、ネットワークアクティビティ図の右上隅にあるズームインアイコン(プラス記号付きの虫眼鏡)を使用します。 バーグラフの1つ以上のバーを選択すると、ズームインアイコンがアクティブになります。 ズームインアイコンをクリックすると、選択されたバーに関連する線だけが図内に表示されたままになります。 ズームイン後、ズームアウトアイコンをクリックして元の時間枠に戻ります。このアイコンは、ズームインアイコンの右側にあります。

同様に、ズームを使用して選択された経路に対応する経路数を減らすことができます。 図内の1つまたは複数の経路を選択し、ズームインアイコンをクリックします。 選択された経路とそれに関連するオブジェクトのみが図内に表示されたままになります。 以前のズームレベルに戻るには、ズームアウトアイコンをクリックします。

図の制限

調査が大量の接続を伴う場合、ネットワークアクティビティビューはすべての対応する経路を表示できない場合があります。 経路が1万を超えた場合、警告アイコンが図の右上隅のズームアイコンの左側に表示され、図には部分的な結果のみが表示されることを意味します。

ネットワークアクティビティ図を全画面モードで見るためには、ズームアイコンの右側にある成長する四角アイコンをクリックします。 これは、異なる経路をより良く区別するために多くの接続がある図に特に便利です。 全画面モードでの成長する四角アイコンに代わって表示される縮小する四角アイコンをクリックして、図の元の表示に戻ります。

Last updated