--- title: "同じトラフィックフローに対して複数のCMAイベントが生成されます。" slug: "multiple-cma-events-are-generated-for-the-same-traffic-flow" updated: 2026-07-30T01:31:10Z published: 2026-07-30T01:31:10Z canonical: "knowledge.catonetworks.com/multiple-cma-events-are-generated-for-the-same-traffic-flow" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # 同じトラフィックフローに対して複数のCMAイベントが生成されます。 ## 問題 インターネット/WANファイアウォール、IPS、RPF、またはマルウェア対策などの複数のCMAイベントが同じトラフィックフローに対して生成されます。 同じトラフィックに対して複数のイベントが存在することは、Cato Cloud上で許可またはブロックされたアクションのトラブルシューティングを行う際に混乱を招く可能性があります。 ## トラブルシューティング この振る舞いは、さまざまなタイプのCMAイベント全体で観察されることがあります。 以下は発生しうるシナリオの例です： #### 同一イベントアクション このシナリオでは、トラフィックフローは**ファイアウォール**エンジンによって"ボットネット"と分類され、インターネットファイアウォールルールでブロックされたカテゴリに含まれるため、ブロックされました。 同時に、IPSエンジンも**IPS**署名"cid_heur_suspicious"に一致するため、トラフィックをブロックしました。これはウェブサイトのカテゴリに基づいています。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20054918774429.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A37Z&se=2026-11-10T18%3A05%3A37Z&sr=c&sp=r&sig=tqpavXnr%2FW827GfuWO3jy9zeB8SC0ND83w6RnoN%2BjHA%3D) #### 異なるイベントアクション このシナリオでは、トラフィックフローがジオ制限ポリシーのため、まず**IPS**エンジンによってブロックされています。 しかし、クライアントとのTLS/HTTP接続が確立され、トラフィック情報が取得されると、ファイアウォールエンジンがアクションを決定し、この場合はトラフィックフローを許可（アクション：モニター）します。 最終的に、トラフィックは**IPS**エンジンによってブロックされ、パケットは宛先IPに到達しません。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20054504192541.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A37Z&se=2026-11-10T18%3A05%3A37Z&sr=c&sp=r&sig=tqpavXnr%2FW827GfuWO3jy9zeB8SC0ND83w6RnoN%2BjHA%3D) ## 説明 [Catoによるパケットフローの理解](/v1/docs/understanding-packet-flow-with-cato-space-architecture)で説明されているように、Cato Cloudには複数のネットワークおよびセキュリティエンジンが**並行して**動作しています。 これは、一つのエンジンが他のエンジンよりもトラフィックを評価する優先順位がないことを意味します。 さらに、ブロック/許可の決定はすぐには行われません。 PoPは特定のリクエスト/レスポンス段階（例：HTTPリクエスト）が到達するまで待ち、各エンジンが確定的なブロックまたは許可のアクションを実行します。 このため、CMAで同じまたは異なるブロック/許可の結論がある複数のイベントが生成されるのを観察することがあります。 異なるアクションがさまざまなイベントで見られた場合、**ブロック**アクションが**許可**アクションに優越します。