# 分析画面詳細

トラフィック調査画面では、内容を細かくフィルターして表示することが出来ます。

#### 全体像

画面では次のなフィルター設定が可能です。

[![分析画面-フィルター.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/gi5B7BBiYygWPVD6-eoerCW98tc.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/gi5B7BBiYygWPVD6-eoerCW98tc.png)

#### フィルター一覧

<table border="1" id="bkmrk-%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%BC-%E7%A8%AE%E9%A1%9E-%E3%81%8A%E6%B0%97%E3%81%AB%E5%85%A5%E3%82%8A%E7%99%BB%E9%8C%B2%E9%A0%85%E7%9B%AE%E3%81%AE%E6%8E%A5" style="border-collapse: collapse; width: 100%; height: 238.375px;"><colgroup><col style="width: 23.8379%;"></col><col style="width: 17.67%;"></col><col style="width: 58.4921%;"></col></colgroup><tbody><tr style="height: 29.7969px;"><td style="height: 29.7969px;">フィルター</td><td style="height: 29.7969px;">種類</td><td style="height: 29.7969px;">お気に入り登録項目の接続</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Only show blacklisted

</td><td style="height: 29.7969px;">トグルスイッチ</td><td style="height: 29.7969px;">ブラックリストの一致した IP の接続

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Only show favorites</td><td style="height: 29.7969px;">トグルスイッチ</td><td style="height: 29.7969px;">お気に入り登録項目の接続</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Country

</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">相手側の国 (MMDB)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Domain</td><td style="height: 29.7969px;">テキスト</td><td style="height: 29.7969px;">相手側のドメイン名 (rDNS)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ASN</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">相手側の自律システム (MMDB)

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Program

</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">ローカル側のアプリ

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">フィルターリセット

</td><td style="height: 29.7969px;">ボタン</td><td style="height: 29.7969px;">全フィルター一括解除

</td></tr></tbody></table>

#### テキスト入力型フィルター

種類がテキスト時のフィルター（Country / Domain / ASN / Program / Address / Port / Protocol / Service 等）の共通ルールは次です。

<table border="1" id="bkmrk-%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E5%85%A5%E5%8A%9B%E3%81%AE%E4%BE%8B-%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%BC%E3%81%AE%E6%84%8F%E5%91%B3-go" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 25.2977%;"></col><col style="width: 74.8215%;"></col></colgroup><tbody><tr><td>テキスト入力の例</td><td>フィルターの意味</td></tr><tr><td>google</td><td>部分一致 (値に google を含む接続)  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**=**</span>google.com  
</td><td>完全一致  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**!**</span>google  
</td><td>部分一致を除外 (google を含まない接続)  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**!=**</span>google.com  
</td><td><span class="s1">完全一致を除外</span>

</td></tr></tbody></table>

各フィルターはAND条件で適用されます。

---

#### フィルターの説明

各フィルターの簡単な説明を記載します。

<span style="color: rgb(35, 111, 161);">**\[\[ フィルター上段のフィルター説明 \]\]**</span>

##### <span style="color: rgb(22, 145, 121);">Only show blacklisted</span>

ブラックリストのみ表示します。  
インポートした IP ブラックリストに一致する IP との接続先をフィルターします。  
設定は「Settings → General タブ」で、IP ブラックリストファイルを指定します。

##### <span style="color: rgb(22, 145, 121);">Country</span>

通信相手(リモートホスト)の地理的位置(国)で接続先をフィルターします。  
リモート側 IP アドレスに対して MMDB データベース（標準は MaxMind GeoLite2）で国を判定しています。

##### <span style="color: rgb(22, 145, 121);">Domain</span>

通信相手(リモートホスト)のドメイン名で接続先をフィルターします。  
IPアドレスに対する 逆引き DNS (rDNS) でドメイン名を取得します。  
rDNS が失敗した場合は IP アドレス自体をドメイン名として使用します。

##### <span style="color: rgb(22, 145, 121);">ASN</span>

(Autonomous System)  
通信相手(リモートホスト)が属する AS(自律システム)で接続先をフィルターします。  
ASNはインターネット上で 大規模なネットワークを管理する組織単位です。  
例: Google、Amazon、Cloudflare、各 ISP などです。  
SniffnetではAS名とAS番号の両方が取得されます(MMDB ルックアップ)

##### <span style="color: rgb(22, 145, 121);">Program</span>

通信を行っているローカル側のアプリ/プロセスで接続先をフィルターします(v1.5 以降)。  
Sniffnetは次の情報を使用し、どのプログラムが通信しているかを特定します。

プロセスID(PID)/実行ファイルのパス  
開いているネットワークポート  
[概要(Overview)画面](https://book.a10-objects.jp/books/sniffnet/page/overview "概要(Overview)画面")のProgramsセクションに表示されるアプリ名・アイコンと同じ情報が使用されます。

##### <span style="color: rgb(22, 145, 121);">フィルターリセット</span>

すべてのフィルターを一括クリアするボタンです。

<span style="color: rgb(35, 111, 161);">**\[\[ フィルター下段のフィルター説明 \]\]**</span>

##### <span style="color: rgb(22, 145, 121);">Address (source)</span>

パケットの送信元 IP アドレスで接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Port (source)</span>

パケットの送信元ポート番号で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Address (destination)</span>

パケットの宛先 IP アドレス で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Port (destination)</span>

パケットの宛先ポート番号 で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Prorocol</span>

トランスポート層(および関連層)のプロトコルで接続先をフィルターします。

対応プロトコルの例

<table border="1" id="bkmrk-%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB-%E8%AA%AC%E6%98%8E-tcp-web%E3%80%81%E3%83%A1%E3%83%BC%E3%83%AB" style="border-collapse: collapse; width: 65.5952%; height: 179.781px;"><colgroup><col style="width: 26.0436%;"></col><col style="width: 73.9564%;"></col></colgroup><tbody><tr style="height: 29.7969px;"><td style="height: 29.7969px;">プロトコル

</td><td style="height: 29.7969px;">説明

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">TCP

</td><td style="height: 29.7969px;">Web、メール、SSH など多くのアプリ通信

</td></tr><tr style="height: 30.7969px;"><td style="height: 30.7969px;">UDP

</td><td style="height: 30.7969px;">DNS、動画ストリーミング、ゲームなど

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ICMP

</td><td style="height: 29.7969px;">ping、traceroute など（v1.3 以降）

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ARP

</td><td style="height: 29.7969px;">ローカルネットワーク内の MAC アドレス解決（v1.4 以降）

</td></tr></tbody></table>

##### <span style="color: rgb(22, 145, 121);">Service</span>

上位レイヤー(アプリケーション層)のサービス名で接続先をフィルターします。

Sniffnet が トランスポートプロトコル + ポート番号 から推定する「種類」です。  
IANA のポート割り当て規約(Nmap のサービスリストベース)に従い、6000 以上 のサービスを識別できます。

##### <span style="color: rgb(22, 145, 121);">Bytesソート</span>

通信データ量により接続テーブルをソートします。

#### **接続詳細**

 接続先一覧をクリックすると次のような詳細が表示されます。

[![接続詳細.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/OSkwzQOQaPRAk0i5-mEDwP2hu4A.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/OSkwzQOQaPRAk0i5-mEDwP2hu4A.png)