IPFIX（Internet Protocol Flow Information Export）

IPFIX（IP Flow Information Export）は、ネットワーク機器が観測したパケットを「フロー」という単位で集計し、その結果をコレクタ（収集装置）へ送るための標準プロトコルです。

■ 試験で押さえるポイント

• フローは、送信元・宛先のIPアドレス、プロトコル、ポート番号などが同じパケットのまとまりです。

• テンプレートでデータの形式を定義し、コレクタはそれを受け取ってからデータを解釈します。

• パケットの中身（ペイロード）までは記録しないため、通信の内容は分かりません。

■ 過去問での着眼点

通信量の分析や不審な通信の発見に使います。パケットキャプチャのように全データを保存する仕組みではありません。

例: 送信元、宛先、プロトコル、ポートが同じUDPパケット20個を、合計2,400バイトの一つのフローとして記録します。