التدفق المتشعب - عبر الإنترنت في السحابة

برنامج:

اسم

تدفق التدفق — تصدير التدفق المتشعب (المكرر) إلى العديد من الوجهات.

موجز

تدفق التدفق [-ح] [-أ AS0_substitution] [-د مستوى التصحيح] [-F filter_fname] [-F
عامل التصفية] [-م قناع الخصوصية] [-ص ملف] [-س] [-س stat_interval] [-الخامس
pdu_version] [-س xmit_delay] localip / remoteip / port localip / remoteip / port

الوصف

تشير تدفق التدفق ستقوم الأداة المساعدة بتكرار التدفقات التي تصل إلى localip/remoteip/port to
الوجهة (الوجهات) المحددة بواسطة localip/remoteip/port.

سيتم خلط التدفقات التي تتم معالجتها بواسطة مصدرين متعددين في تدفق إخراج واحد. هذا
يبدو أن الوظيفة تدعم عمليات تصدير Cisco Catalyst وقد يكون لها استخدامات أخرى.

سوف تتسبب إشارة SIGQUIT أو SIGTERM تدفق التدفق للخروج.

OPTIONS

-A AS0_substitution
تمثل صادرات NetFlow من Cisco النظام الذاتي المحلي كـ 0 بدلاً من
القيمة الحقيقية. يمكن استخدام هذا الخيار لاستبدال 0 في التصدير بـ
قيمة تم تكوينها. لسوء الحظ، في ظل تكوينات معينة، يمكن لـ AS 0 أيضًا
تمثل ذاكرة تخزين مؤقت مفقودة أو حركة مرور غير مُعاد توجيهها، لذا استخدمها بحذر.

-d مستوى التصحيح
تفعيل التنقيح.

-f filter_fname
اسم ملف قائمة عامل التصفية. افتراضات إلى / etc / flow-tools / cfg / filter.

-F عامل التصفية
حدد التعريف النشط. افتراضات على الافتراضي.

-h عرض المساعدة.

-m قناع الخصوصية
التقديم قناع الخصوصية إلى عنوان IP المصدر والوجهة للتدفقات. ل
مثال على قناع privacy_mask 255.255.255.0 أن يحول التدفقات ذات الامتداد
عناوين IP للمصدر / الوجهة 10.1.1.1 و 10.2.2.2 إلى 10.1.1.0 و 10.2.2.0
على التوالي.

-p ملف
تكوين ملف معرف العملية. استخدم - لتعطيل إنشاء ملف pid.

-s انتحال عنوان IP المصدر. إذا كان عنوان IP هو 0 فسيتم استبداله بـ
مصدر IP المصدر.

-S stat_interval
عند التهيئة تدفق التدفق سترسل رسالة ذات طابع زمني على stderr كل
stat_interval دقائق تشير إلى عدادات مثل عدد التدفقات المتلقاة ،
معالجة الحزم والتدفقات المفقودة.

-V pdu_version
استعمل pdu_version تنسيق الإخراج.

1 NetFlow الإصدار 1 (لا توجد أرقام تسلسلية أو AS أو قناع)
5 الإصدار 5 من NetFlow
6 الإصدار 6 من NetFlow (حجم التغليف 5+)
7 NetFlow الإصدار 7 (محولات Catalyst)
8.1 تجميع NetFlow AS
8.2 تجميع منفذ NetFlow Proto
8.3 تجميع بادئة مصدر NetFlow
8.4 تجميع بادئة وجهة NetFlow
8.5 تجميع بادئة NetFlow
8.6 وجهة NetFlow (مفاتيح محفز)
8.7 وجهة مصدر NetFlow (مفاتيح محفز)
8.8 NetFlow Full Flow (مفاتيح محفز)
8.9 تجميع NetFlow ToS AS
8.10 تجميع منفذ NetFlow ToS Proto
8.11 تجميع بادئة مصدر NetFlow ToS
8.12 تجميع بادئة الوجهة الخاصة بـ NetFlow ToS
8.13 تجميع بادئة NetFlow ToS
8.14 تجميع منفذ بادئة NetFlow ToS
1005 Flow-Tools الموسومة الإصدار 5

-x xmit_delay
قم بتكوين تأخير إرسال ميكروثانية بين الحزم. قد يكون هذا ضروريًا
في بعض التكوينات لمنع تجاوز المخزن المؤقت للإرسال.

أمثلة

قم بتكرار التدفقات القادمة إلى عنوان IP المحلي 10.0.0.1 من جهاز التوجيه الذي يقوم بالتصدير باستخدام IP
العنوان 10.1.1.1 على المنفذ 9500 إلى منفذ المضيف المحلي 9500 و 10.5.5.5 المنفذ 9200. الصادرات
سيتم إرساله إلى 10.5.5.5 مع عنوان IP المصدر 10.0.0.5 والذي يجب أن يكون صالحًا
عنوان IP المحلي.

تدفق التدفق 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200

استخدم التدفق المتشعب عبر الإنترنت باستخدام خدمات onworks.net