画面概要

記録されたパケットを確認する

最新2時間のトラフィックを、新しいものから順に表示します。ログの1行が1つのパケットを表し、各カラムにパケットの情報が表示されます。

記録対象は、その時点で端末が使用しているネットワークインターフェースを通過するパケットです。

画面概要

端末から出ていく通信を把握する

最新2時間のアウトバウンドトラフィックを分析し、通信サービス統計、宛先ポート、端末が使用したエフェメラルポートを可視化します。

宛先の確認

通信先とドメイン名を確認する

宛先IPアドレスと出現回数を、回数の多い順に表示します。ProプランではIPアドレスに加えてドメイン名を表示できます。

外部DNSサーバーによる名前解決

名前解決ボタンを押すと、表示中のIPアドレスについてドメイン名の取得を試みます。ローカルIPアドレスと判定されたアドレスは問い合わせ対象外です。

結果の見方

通信サービス統計

端末に到達したトラフィックをサービス別に表示します。サービスは宛先ポートとパケットの特徴から推定し、判定できない場合はUnknownと表示されます。

送信元の確認

アクセス元とドメイン名を確認する

送信元IPアドレスと出現回数を、回数の多い順に表示します。Proプランでは名前解決ボタンからドメイン名の取得を試みることができます。

画面概要

検知された通信を確認する

最新2時間のトラフィックから、ユーザーが有効にしたルールに一致した通信を表示します。検知ログ、プロトコル別集計、時間帯別の推移を確認できます。

結果の見方

ルールに基づく可視化

• 検出された不審なログ：Severity（注目度）別に検知パケットを表示します。
• プロトコル別集計：検知したパケットの通信種別を表示します。
• 不審な通信の推移：時間帯ごとの検知パケット量を表示します。

画面概要

最新ログをローカルモデルで分析する

端末に記録された最新ログを対象に、Ollamaで利用可能なローカルLLMモデルによる分析を実行します。

Step 1

期間と検索条件を指定する

1. 現在時刻から何分前までを対象にするか入力します。
2. 特定期間を指定する場合は「現在時刻を使用する」を外し、開始と終了の日時を入力します。
3. 必要に応じて検索キーワードを1語入力します。
4. 「時間フィルタを適用」を押して結果を絞り込みます。

画面概要

サイドバーから設定へ移動する

左サイドバーには、現在のバージョン、会員ページへの導線、ユーザーガイドへのリンクなど、動作やサポートに関わる項目がまとまっています。

「有料プランへの移行」または「プランを見る」から会員ページへ移動できます。

アプリ設定

表示言語とログ容量を変更する

表示言語

日本語またはEnglishを選択すると、アプリ全体の表示言語が変わります。

ログファイルの自動削除

端末に保存するログファイルの最大容量を指定します。設定容量を検討する際の目安として、2つの動画配信サイトを24時間視聴し続けた場合、ログ容量は約5GBです。

稼働状況

起動中のターミナルを確認する

アプリ起動時のターミナルには、ランチャーの起動、設定の確認、ダッシュボードの起動など、mini SIEMの稼働状況が表示されます。