nfdump - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

nfdump - নেটফ্লো প্রদর্শন এবং বিশ্লেষণ প্রোগ্রাম

সাইনোপিসিস

nfdump [বিকল্প] [ছাঁকনি]

বর্ণনাঃ

nfdump nfdump টুল সেটের নেটফ্লো প্রদর্শন এবং বিশ্লেষণ প্রোগ্রাম। এটা পড়ে
nfcapd দ্বারা সংরক্ষিত ফাইল থেকে নেটফ্লো ডেটা এবং বিকল্পগুলি অনুযায়ী প্রবাহ প্রক্রিয়া করে
দেওয়া ফিল্টার সিনট্যাক্স টিসিপিডাম্পের সাথে তুলনীয় এবং নেটফ্লো ডেটার জন্য প্রসারিত। এনএফডাম্প
এছাড়াও বিভিন্ন শীর্ষ এন প্রবাহ এবং প্রবাহ উপাদান পরিসংখ্যান প্রদর্শন করতে পারে।

বিকল্প

-r ইনপুট ফাইল
থেকে ইনপুট ডেটা পড়ুন ইনপুট ফাইল. ডিফল্ট stdin থেকে পড়া হয়।

-R এক্সপ্রেস
একই ডিরেক্টরির ফাইলগুলির একটি ক্রম থেকে ইনপুট পড়ুন। এক্সপ্রেস এর মধ্যে একটি হতে পারে:
/যেকোনো/Dir ডিরেক্টরির সমস্ত ফাইল পুনরাবৃত্তিমূলকভাবে পড়ুন Dir.
/dir/ফাইল দিয়ে শুরু করা সমস্ত ফাইল পড়ুন ফাইল.
/dir/ফাইল 1: ফাইল 2 থেকে সমস্ত ফাইল পড়ুন file1 থেকে file2.

একটি উপ-শ্রেণীর সাথে সংমিশ্রণে ব্যবহার করার সময়:
/dir/sub1/sub2/file1:sub3/sub4/file2
থেকে সমস্ত ফাইল পড়ুন sub1/sub2/file1 sub3/sub4/file2 সমস্ত প্রয়োজনীয় উপর পুনরাবৃত্তি
অনুক্রমের স্তর।

দ্রষ্টব্য: ফাইলগুলি বর্ণানুক্রমিক ক্রমে পড়া হয়।

-M এক্সপ্রেস
একাধিক ডিরেক্টরি থেকে ইনপুট পড়ুন। এক্সপ্রেস দেখতে: /any/path/to/dir1:dir2:dir3 ইত্যাদি।
এবং ডিরেক্টরিতে প্রসারিত করা হবে: /any/path/to/dir1, /any/path/to/dir2 এবং
/any/path/to/dir3 যেকোন সংখ্যক কোলন পৃথক ডিরেক্টরি দেওয়া যেতে পারে। ফাইলগুলো
read -r বা -R দ্বারা নির্দিষ্ট করা হয় এবং প্রদত্ত সমস্ত ডিরেক্টরিতে বিদ্যমান থাকবে বলে আশা করা হচ্ছে।
বিকল্পগুলি -r এবং -R এর সাথে ব্যবহার করার সময় কোনও ডিরেক্টরি অংশ থাকা উচিত নয়
-এম.

-m প্রথম দেখা তারিখ অনুসারে নেটফ্লো রেকর্ডগুলি সাজান। এই বিকল্প সাধারণত শুধুমাত্র
-M এর সাথে একযোগে দরকারী, যখন নেটফ্লো রেকর্ডগুলি বিভিন্ন উত্স থেকে পড়া হয়,
যা অগত্যা সাজানো হয় না।

-w আউটপুট ফাইল
যদি নির্দিষ্ট করা হয় তাহলে বাইনারি নেটফ্লো রেকর্ড লিখবে আউটপুট ফাইল আবার প্রক্রিয়া করার জন্য প্রস্তুত
nfdump সহ। ডিফল্ট আউটপুট হল stdout-এ ASCII। বিকল্পগুলির সাথে একত্রে -m, -a,
-b, এবং -B ডিস্কে বাইনারি বিন্যাসে একত্রিত এবং/অথবা সাজানো ফ্লো ক্যাশে লেখে।

-f ফিল্টার ফাইল
থেকে ফিল্টার সিনট্যাক্স পড়ে ফিল্টার ফাইল. দ্রষ্টব্য: কোনো ফিল্টার সরাসরি নির্দিষ্ট
কমান্ড লাইন -f এর উপর অগ্রাধিকার নেয়।

-t টাইমউইন
প্রক্রিয়া শুধুমাত্র প্রবাহিত হয়, যা সময় উইন্ডোতে পড়ে টাইমউইন, কোথায় টাইমউইন is
YYYY/MM/dd.hh:mm:ss[-YYYY/MM/dd.hh:mm:ss]। টাইম স্পেকের যেকোনো অংশ বাদ দেওয়া হতে পারে
যেমন YYYY/MM/dd YYYY/MM/dd.00:00:00-অনন্তে প্রসারিত হয় এবং একটি থেকে সমস্ত প্রবাহ প্রক্রিয়া করে
প্রদত্ত দিনের পর। সময় উইন্ডোটি +/- n হিসাবেও নির্দিষ্ট করা যেতে পারে। এই ক্ষেত্রে এটা হয়
সমস্ত প্রবাহের শুরু বা শেষের সাথে আপেক্ষিক। +10 মানে প্রথম 10 সেকেন্ড
প্রবাহ, -10 মানে সমস্ত প্রবাহের শেষ 10 সেকেন্ড।

-c NUM
রেকর্ড সংখ্যা সীমিত প্রথম প্রক্রিয়া NUM প্রবাহিত

-a মোট নেটফ্লো ডেটা। স্বয়ংক্রিয়ভাবে বোঝায় -a. সংযোগ এ একত্রিত করা হয়
5-টুপল প্রোটোকল, srcip, dstip, srcport এবং dstport গ্রহণ করে স্তর।

-A মোট পরিমাণ
ফ্লেক্সিবল নেটফ্লো (FNF) এর মতোই, নেটফ্লো রেকর্ডগুলি যেকোন সংখ্যক দ্বারা একত্রিত করা যেতে পারে
দেওয়া v9 ক্ষেত্র। মোট পরিমাণ স্বীকৃত ট্যাগের একটি ',' পৃথক তালিকা
নিম্নলিখিত তালিকা:
প্রোটো আইপি প্রোটোকল
srcip উৎস আইপি ঠিকানা
dstip গন্তব্য আইপি ঠিকানা
প্রয়োগকৃত নেটমাস্ক সহ srcip4/net IPv4 উৎস IP ঠিকানা
প্রয়োগকৃত নেটমাস্ক সহ srcip6/net IPv6 উৎস IP ঠিকানা
প্রয়োগকৃত নেটমাস্ক সহ dstip4/net IPv4 গন্তব্য আইপি ঠিকানা
প্রয়োগকৃত নেটমাস্ক সহ dstip6/net IPv6 গন্তব্য আইপি ঠিকানা
srcnet উৎস আইপির জন্য নেটফ্লো রেকর্ডে নেটমাস্ক srcmask প্রয়োগ করুন
dstnet ডেস্ট আইপির জন্য নেটফ্লো রেকর্ডে নেটমাস্ক ডিএসটিমাস্ক প্রয়োগ করুন
srcport সোর্স পোর্ট
dstport গন্তব্য পোর্ট
srcmask সোর্স মাস্ক
dstmask গন্তব্য মাস্ক
srcvlan উৎস vlan লেবেল
dstvlan গন্তব্য vlan লেবেল
srcas উৎস AS নম্বর
dstas গন্তব্য AS নম্বর
nextas BGP নেক্সট AS
prevas BGP আগের এএস
inif SNMP ইনপুট ইন্টারফেস নম্বর
outif SNMP আউটপুট ইন্টারফেস নম্বর
পরবর্তী আইপি নেক্সট হপ
bgpnext BGP নেক্সট হপ
insrcmac উৎস MAC ঠিকানায়
outdstmac আউট গন্তব্য MAC ঠিকানা
indstmac গন্তব্য MAC ঠিকানায়
outsrcmac আউট সোর্স MAC ঠিকানা
tos উৎস ধরনের পরিষেবা
srctos সোর্স ধরনের পরিষেবা
dsttos গন্তব্য ধরনের পরিষেবা
mpls1 MPLS লেবেল 1
mpls2 MPLS লেবেল 2
mpls3 MPLS লেবেল 3
mpls4 MPLS লেবেল 4
mpls5 MPLS লেবেল 5
mpls6 MPLS লেবেল 6
mpls7 MPLS লেবেল 7
mpls8 MPLS লেবেল 8
mpls9 MPLS লেবেল 9
mpls10 MPLS লেবেল 10
রাউটার রাউটার আইপি রপ্তানি করা হচ্ছে

nfdump স্বয়ংক্রিয়ভাবে নির্বাচিত সমষ্টির জন্য একটি উপযুক্ত আউটপুট বিন্যাস সংকলন করে
যদি না একটি স্পষ্ট আউটপুট বিন্যাস দেওয়া হয়। স্বয়ংক্রিয় আউটপুট বিন্যাস অনুরূপ
-o 'fmt:%ts % টিডি %pkt %বাইট %bps % bpp %fl' কোথায় প্রতিনিধিত্ব করে
নির্বাচিত সমষ্টি ট্যাগ.

উদাহরণ:
-A প্রোটো, srcip, dstport

-A srcas, dstas

-b দ্বিমুখী প্রবাহ হিসাবে মোট নেটফ্লো রেকর্ড। স্বয়ংক্রিয়ভাবে বোঝায় -a.
5-টুপল প্রোটোকল, srcip, dstip, গ্রহণ করে সংযোগ স্তরে একত্রীকরণ করা হয়
srcport এবং dstport, অথবা সংশ্লিষ্ট সংযোগ প্রবাহের বিপরীত ক্রম। ইনপুট
এবং আউটপুট প্যাকেট/বাইট গণনা করা হয় এবং আলাদা রিপোর্ট করা হয়। উভয় প্রবাহ একত্রিত হয়
একটি একক রেকর্ড। একটি উপযুক্ত আউটপুট বিন্যাস স্বয়ংক্রিয়ভাবে নির্বাচন করা হয়, যা হতে পারে
যেকোনো -o বিন্যাস বিকল্প দ্বারা ওভাররাইট করা হয়েছে।

-B লাইক -b কিন্তু স্বয়ংক্রিয়ভাবে সোয়াপ প্রবাহ, যেমন src পোর্ট হল > 1024 এবং dst পোর্ট হল
1024 কিছু রপ্তানিকারক সঠিক ক্রমে প্রবাহ পাঠাতে যত্ন করে না। এটা বিবেচনা করা হয়
একটি সুবিধাজনক বিকল্প হতে। যদি src এবং dst পোর্ট হয় > 1024 বা <1024, তাহলে প্রবাহগুলি হল
হিসাবে নেওয়া

-I -r দ্বারা নির্দিষ্ট করা ফাইল থেকে প্রবাহের পরিসংখ্যান মুদ্রণ করুন, অথবা -R/-M দ্বারা নির্দিষ্ট করা টাইমস্লট।

-D DNS
সেট DNS হোস্টনাম খুঁজতে নেমসার্ভার হিসাবে।

-s পরিসংখ্যান[:p][/orderby]
শীর্ষ N প্রবাহ বা প্রবাহ উপাদান পরিসংখ্যান তৈরি করুন। পরিসংখ্যাত হতে পারে:
রেকর্ড বিন্যাসিত নেটফ্লো রেকর্ড সম্পর্কে পরিসংখ্যান।
srcip উৎস আইপি ঠিকানা সম্পর্কে পরিসংখ্যান
dstip গন্তব্য আইপি ঠিকানা সম্পর্কে পরিসংখ্যান
ip যেকোনো (উৎস বা গন্তব্য) আইপি ঠিকানা সম্পর্কে পরিসংখ্যান
nhip পরবর্তী হপ আইপি ঠিকানা সম্পর্কে পরিসংখ্যান
nhbip বিজিপি পরবর্তী হপ আইপি ঠিকানা সম্পর্কে পরিসংখ্যান
রাউটার রাউটার আইপি ঠিকানা রপ্তানি সম্পর্কে পরিসংখ্যান
srcport সোর্স পোর্ট সম্পর্কে পরিসংখ্যান
dstport গন্তব্য পোর্ট সম্পর্কে পরিসংখ্যান
পোর্ট যেকোনো (উৎস বা গন্তব্য) পোর্ট সম্পর্কে পরিসংখ্যান
tos পরিসংখ্যান পরিষেবার ধরন সম্পর্কে - ডিফল্ট src
srctos পরিসংখ্যান src ধরনের পরিষেবা সম্পর্কে
dstos পরিসংখ্যান dst ধরনের পরিষেবা সম্পর্কে
dir প্রবাহ দিক প্রবেশ/প্রস্থান সম্পর্কে পরিসংখ্যান
srcas উৎস AS সংখ্যা সম্পর্কে পরিসংখ্যান
dstas গন্তব্য AS সংখ্যা সম্পর্কে পরিসংখ্যান
যে কোনো (উৎস বা গন্তব্য) AS সংখ্যা সম্পর্কে পরিসংখ্যান হিসাবে
inif ইনপুট ইন্টারফেস সম্পর্কে পরিসংখ্যান
outif আউটপুট ইন্টারফেস সম্পর্কে পরিসংখ্যান
যদি কোন ইন্টারফেস সম্পর্কে পরিসংখ্যান
srcmask src মাস্ক সম্পর্কে পরিসংখ্যান
dstmask ডিএসটি মাস্ক সম্পর্কে পরিসংখ্যান
srcvlan src vlan লেবেল সম্পর্কে পরিসংখ্যান
dstvlan dst vlan লেবেল সম্পর্কে পরিসংখ্যান
vlan যেকোনো vlan লেবেল সম্পর্কে পরিসংখ্যান
insrcmac ইনপুট src MAC ঠিকানা সম্পর্কে পরিসংখ্যান
outdstmac আউটপুট dst MAC ঠিকানা সম্পর্কে পরিসংখ্যান
indstmac ইনপুট dst MAC ঠিকানা সম্পর্কে পরিসংখ্যান
outsrcmac আউটপুট src MAC ঠিকানা সম্পর্কে পরিসংখ্যান
srcmac যেকোনো src MAC ঠিকানা সম্পর্কে পরিসংখ্যান
dstmac যেকোনো dst MAC ঠিকানা সম্পর্কে পরিসংখ্যান
inmac কোনো ইনপুট MAC ঠিকানা সম্পর্কে পরিসংখ্যান
outmac কোনো আউটপুট MAC ঠিকানা সম্পর্কে পরিসংখ্যান
মুখোশ কোন মুখোশ সম্পর্কে পরিসংখ্যান
প্রোটো আইপি প্রোটোকল সম্পর্কে পরিসংখ্যান
mpls1 MPLS লেবেল সম্পর্কে পরিসংখ্যান 1
mpls2 MPLS লেবেল সম্পর্কে পরিসংখ্যান 2
mpls3 MPLS লেবেল সম্পর্কে পরিসংখ্যান 3
mpls4 MPLS লেবেল সম্পর্কে পরিসংখ্যান 4
mpls5 MPLS লেবেল সম্পর্কে পরিসংখ্যান 5
mpls6 MPLS লেবেল সম্পর্কে পরিসংখ্যান 6
mpls7 MPLS লেবেল সম্পর্কে পরিসংখ্যান 7
mpls8 MPLS লেবেল সম্পর্কে পরিসংখ্যান 8
mpls9 MPLS লেবেল সম্পর্কে পরিসংখ্যান 9
mpls10 MPLS লেবেল সম্পর্কে পরিসংখ্যান 10
sysid রপ্তানিকারকের অভ্যন্তরীণ SysID

NSEL/ASA পরিসংখ্যান
ইভেন্ট NSEL/ASA ইভেন্ট
xevent NSEL/ASA বর্ধিত ইভেন্ট
xsrcip NSEL/ASA অনুবাদকৃত src IP ঠিকানা
xsrcport NSEL/ASA অনুবাদিত src পোর্ট
xdstip NSEL/ASA অনুবাদিত dst IP ঠিকানা
xdstport NSEL/ASA অনুবাদিত dst পোর্ট
IACL NSEL/ASA প্রবেশ ACL
iace NSEL/ASA প্রবেশ ACE
ixace NSEL/ASA প্রবেশ xACE
eacl NSEL/ASA এগ্রেস ACL
eace NSEL/ASA এগ্রেস ACE
এক্সেস এনএসইএল/এএসএ এক্সেস xACE

NAT পরিসংখ্যান
নেভেন্ট NAT ইভেন্ট
vrf/ivrf NAT প্রবেশ ভিআরএফ
evrf NAT প্রস্থান vrf
nsrcip NAT src আইপি ঠিকানা
nsrcport NAT src পোর্ট
ndstip NAT dst IP ঠিকানা
ndstport NAT dst পোর্ট

যোগ করে :p পরিসংখ্যান নামে, ফলে পরিসংখ্যান পরিবহনে বিভক্ত হয়
স্তর প্রোটোকল। ডিফল্ট হল পরিবহন প্রোটোকল স্বাধীন পরিসংখ্যান।

অর্ডারবাই ঐচ্ছিক এবং যে ক্রম দ্বারা পরিসংখ্যান অর্ডার করা হয় এবং করতে পারে তা নির্দিষ্ট করে৷
be প্রবাহিত, প্যাকেট, বাইট, PPS, BPS or বিপিপি. আপনি একাধিক নির্দিষ্ট করতে পারেন অর্ডারবাই যে
একই পরিসংখ্যানের ফলাফল কিন্তু ভিন্নভাবে আদেশ করা হয়েছে। যদি না অর্ডারবাই দেওয়া হয়,
পরিসংখ্যান দ্বারা আদেশ করা হয় প্রবাহিত. আপনি যতগুলি -s প্রবাহ উপাদান পরিসংখ্যান চালু আছে তা নির্দিষ্ট করতে পারেন
একই রানের জন্য কমান্ড লাইন।

উদাহরণ:
-s srcip -s আইপি/প্রবাহ -s dstport/pps/প্যাকেট/বাইট -s রেকর্ড/বাইট

-O অর্ডারবাই
ডিফল্ট নির্দিষ্ট করে অর্ডারবাই প্রবাহ উপাদান পরিসংখ্যানের জন্য -s, যা প্রযোজ্য হয় যখন না
অর্ডারবাই -s এ দেওয়া হয়। অর্ডারবাই হতে পারে প্রবাহিত, প্যাকেট, বাইট, PPS, BPS or বিপিপি. পূর্ব নির্ধারিত
থেকে প্রবাহিত.

-l [+/-]প্যাকেটের_সংখ্যা
উপরে বা নীচে যারা রেকর্ড পরিসংখ্যান আউটপুট সীমিত packet_num সীমা।
packet_num 'K', 'M' বা 'G' 10E3, 10E6 অনুসরণ করে ধনাত্মক বা ঋণাত্মক সংখ্যা গ্রহণ করে
বা 10E9 যথাক্রমে প্রবাহিত হয়। এছাড়াও নোট দেখুন -L

-L [+/-]বাইট_সংখ্যা
উপরে বা নীচে যারা রেকর্ড পরিসংখ্যান আউটপুট সীমিত বাইট_সংখ্যা সীমা। বাইট_সংখ্যা
'K', 'M' বা 'G' 10E3, 10E6 বা 10E9 অনুসরণ করে ধনাত্মক বা ঋণাত্মক সংখ্যা গ্রহণ করে
যথাক্রমে বাইট। বিঃদ্রঃ: এই সীমাগুলি শুধুমাত্র পরিসংখ্যান এবং সমষ্টিগত ক্ষেত্রে প্রযোজ্য
-a -s দিয়ে আউটপুট উৎপন্ন হয়। প্যাকেট এবং বাইট দ্বারা নেটফ্লো রেকর্ড ফিল্টার করতে, ব্যবহার করুন
ফিল্টার সিনট্যাক্স 'প্যাকেট' এবং 'বাইট' নীচে বর্ণিত।

-n NUM
শীর্ষ N পরিসংখ্যানের জন্য সংখ্যা সংজ্ঞায়িত করুন। ডিফল্ট 10. যদি 0 উল্লেখ করা হয়
সংখ্যা সীমাহীন।

-o বিন্যাস
প্রবাহ বা প্রবাহ রেকর্ড পরিসংখ্যান (-s রেকর্ড) মুদ্রণ করার জন্য আউটপুট বিন্যাস নির্বাচন করে। দ্য
নিম্নলিখিত বিন্যাস উপলব্ধ:
raw একাধিক লাইনে প্রতিটি ফাইল প্রবাহের রেকর্ড প্রিন্ট করুন।
লাইন প্রতিটি প্রবাহকে এক লাইনে মুদ্রণ করুন। ডিফল্ট বিন্যাস।
লং আরও বিশদ সহ প্রতিটি প্রবাহকে এক লাইনে মুদ্রণ করুন
বিলাইন লাইনের মতো, কিন্তু বিডির প্রবাহের জন্য
বিলং একই, কিন্তু বিদির প্রবাহের জন্য
বর্ধিত প্রতিটি প্রবাহকে আরও বিশদ সহ এক লাইনে মুদ্রণ করুন।
nsel প্রতিটি NSEL ইভেন্ট এক লাইনে প্রিন্ট করুন। NSEL/ASA সক্রিয় থাকলে ডিফল্ট।
nel প্রতিটি NAT ইভেন্টকে এক লাইনে প্রিন্ট করুন। NEL সক্রিয় থাকলে ডিফল্ট।
মেশিন রিডেবল প্রসেসিংয়ের জন্য csv কমা আলাদা আউটপুট।
পাইপ লিগ্যাসি মেশিন পঠনযোগ্য বিন্যাস: ক্ষেত্র '|' পৃথক
fmt:বিন্যাস ব্যবহারকারী সংজ্ঞায়িত আউটপুট বিন্যাস.
-o fmt ছাড়া প্রতিটি সংজ্ঞায়িত আউটপুট বিন্যাসের জন্য: একটি IPv6 দীর্ঘ আউটপুট বিন্যাস
বিদ্যমান। লাইন6, long6 এবং প্রসারিত6। দেখ আউটপুট ফরম্যাটের আরো তথ্যের জন্য নীচে।

-q হেডার লাইন এবং নীচের পরিসংখ্যান দমন করুন।

-N আউটপুটে প্লেইন সংখ্যা প্রিন্ট করুন। পোস্ট পার্সিং জন্য সহজ.

-i পরিচয়
ফাইলে আইডেন্টি লেবেল পরিবর্তন করুন, -r দ্বারা নির্দিষ্ট করা হয়েছে পরিচয়

-v ফাইল
যাচাই করুন ফাইল. প্রিন্ট ডেটা ফাইল সংস্করণ, ব্লক সংখ্যা এবং কম্প্রেশন স্থিতি।

-E ফাইল
প্রিন্ট রপ্তানিকারক/স্যাম্পলার তালিকা পাওয়া গেছে ফাইল. একটি nfcapd সংগ্রাহক ফাইলের ক্ষেত্রে, একটি
রপ্তানিকারক প্রতি অতিরিক্ত পরিসংখ্যান প্রবাহ, প্যাকেট এবং সংখ্যা সহ মুদ্রিত হয়
ক্রম ত্রুটি

-x ফাইল
ফাইল ফাইলে অবস্থিত এক্সটেনশন মানচিত্র স্ক্যান এবং মুদ্রণ করুন

-z কম্প্রেস প্রবাহ. আউটপুট ফাইলে দ্রুত LZO1X-1 কম্প্রেশন ব্যবহার করুন।

-j ফাইল
একটি প্রদত্ত ফাইল কম্প্রেস/আনকম্প্রেস করুন। ফাইল কম্প্রেস করা হলে, এটি আনকম্প্রেস এবং ভাইস
বিপরীত।

-Z ফিল্টার সিনট্যাক্স পরীক্ষা করুন এবং প্রস্থান করুন। সেই অনুযায়ী রিটার্ন মান সেট করে।

-X ফাইলার সিনট্যাক্স কম্পাইল করে এবং ফিল্টার ইঞ্জিন টেবিলটিকে stdout এ ডাম্প করে। এই জন্য
শুধুমাত্র ডিবাগিং উদ্দেশ্য।

-V nfdump সংস্করণ প্রিন্ট করুন এবং প্রস্থান করুন।

-h সমস্ত বিকল্প সহ stdout-এ সহায়তা পাঠ্য প্রিন্ট করুন এবং প্রস্থান করুন।

প্রত্যাবর্তন VALUE না

রিটার্নস বা মুনাফা
0 কোন ত্রুটি নেই।
255 সূচনা ব্যর্থ হয়েছে৷
254 ফিল্টার সিনট্যাক্সে ত্রুটি।
250 অভ্যন্তরীণ ত্রুটি।

আউটপুট ফরম্যাট

আউটপুট বিন্যাস কাঁচা সমস্ত তথ্য সহ একাধিক লাইনে প্রতিটি প্রবাহের রেকর্ড প্রিন্ট করে
রেকর্ডে পাওয়া যায়। এটি একটি প্রবাহের সবচেয়ে বিস্তারিত দৃশ্য।

অন্যান্য আউটপুট ফরম্যাট প্রতিটি প্রবাহকে একটি লাইনে প্রিন্ট করে। পূর্বনির্ধারিত আউটপুট বিন্যাস হয় লাইন,
দীর্ঘ এবং সম্প্রসারিত আউটপুট বিন্যাস লাইন ডিফল্ট আউটপুট বিন্যাস যখন কোনো বিন্যাস না থাকে
নির্দিষ্ট করা এটি সংযোগের বিবরণের পাশাপাশি সংখ্যার তথ্যকে সীমাবদ্ধ করে
প্যাকেট, বাইট এবং প্রবাহ।

আউটপুট বিন্যাস দীর্ঘ বিন্যাসের সাথে অভিন্ন লাইন, এবং অতিরিক্ত অন্তর্ভুক্ত
তথ্য যেমন TCP পতাকা এবং পরিষেবার প্রকার।

আউটপুট বিন্যাস সম্প্রসারিত বিন্যাসের সাথে অভিন্ন দীর্ঘ, এবং অতিরিক্ত অন্তর্ভুক্ত
গণনা করা তথ্য যেমন PPS, BPS এবং বিপিপি.

কর্মক্ষেত্র

তারিখ প্রবাহ শুরু হয়: প্রথম দেখা শুরু সময় প্রবাহ. মিলিসেকেন্ড সহ ISO 8601 বিন্যাস।

স্থিতিকাল: সেকেন্ড এবং মিলিসেকেন্ডে প্রবাহের সময়কাল। যদি প্রবাহ একত্রিত হয়,
স্থিতিকাল প্রথম দেখা থেকে শেষ দেখা পর্যন্ত সময়কালের পুরো সময়সীমা।

প্রোটো: সংযোগে ব্যবহৃত প্রোটোকল।

এসআরসি IP ঠিকানা: পোর্ট: উৎস আইপি ঠিকানা এবং উৎস পোর্ট.

Dst IP ঠিকানা: পোর্ট: গন্তব্য আইপি ঠিকানা এবং গন্তব্য পোর্ট। আইসিএমপির ক্ষেত্রে, পোর্ট
type.code হিসাবে ডিকোড হয়।

পতাকা: TCP সংযোগের পতাকা ORed.

কাশি: সেবার ধরণ.

প্যাকেট: এই প্রবাহে প্যাকেটের সংখ্যা। প্রবাহ একত্রিত হলে, প্যাকেট হয়
সংকলিত.

বাইট: এই প্রবাহে বাইটের সংখ্যা। প্রবাহ একত্রিত হলে, বাইট যোগ করা হয়
আপ।

পিপিএস: প্রতি সেকেন্ডে গণনা করা প্যাকেট: প্যাকেটের সংখ্যা / সময়কাল। যদি প্রবাহ হয়
এই সময়ের মধ্যে গড় পিপিএসে এই ফলাফলগুলিকে একত্রিত করে৷

bps: প্রতি সেকেন্ডে গণনা করা বিট: 8 * বাইট সংখ্যা / সময়কাল। যদি প্রবাহ হয়
এই সময়ের মধ্যে গড় bps এই ফলাফল একত্রিত.

Bpp: প্যাকেট প্রতি গণনা করা বাইট: বাইটের সংখ্যা / প্যাকেটের সংখ্যা। যদি প্রবাহ হয়
এই সময়ের মধ্যে গড় bpp এই ফলাফল একত্রিত.

প্রবাহ: প্রবাহের সংখ্যা। যদি প্রবাহগুলি শুধুমাত্র তালিকাভুক্ত হয়, তাহলে এই সংখ্যাটি সর্বদা 1 হয়৷ যদি প্রবাহগুলি হয়৷
একত্রিত, এটি একটি রেকর্ডে সমষ্টিগত প্রবাহের সংখ্যা দেখায়।

1'000'000 (1000*1000) এর চেয়ে বড় সংখ্যাগুলিকে 4 সংখ্যা এবং এক দশমিক সংখ্যায় স্কেল করা হয়
স্কেলিং ফ্যাক্টর সহ M, G or T ক্লিনার আউটপুটের জন্য, যেমন 923.4 M

আউটপুট আরও পঠনযোগ্য করতে, IPv6 ঠিকানাগুলিকে 16 অক্ষরে সংকুচিত করা হয়েছে। দ্য
সাতটি সর্বাধিক এবং সাতটি সর্বনিম্ন সংখ্যা দুটি বিন্দুর সাথে সংযুক্ত '..' যেকোনো স্বাভাবিক অবস্থায় প্রদর্শিত হয়
আউটপুট ফরম্যাট। সম্পূর্ণ IPv6 ঠিকানা প্রদর্শন করতে, উপযুক্ত দীর্ঘ বিন্যাস ব্যবহার করুন, যা
একটি দ্বারা অনুসরণ করা বিন্যাস নাম 6.

উদাহরণ: -o লাইন হিসাবে একটি IPv6 ঠিকানা প্রদর্শন করে 2001:23..80:d01e যেখানে বিন্যাস হিসাবে -o লাইন 6
IPv6 ঠিকানা সম্পূর্ণ দৈর্ঘ্য প্রদর্শন করে 2001:234:aabb::211:24ff:fe80:d01e. দ্য
সমন্বয় -o লাইন -6 সমতুল্য -o লাইন 6.

আউটপুট বিন্যাস fmt: আপনাকে আপনার নিজস্ব আউটপুট বিন্যাস সংজ্ঞায়িত করতে দেয়। একটি বিন্যাস
বিবরণ বিন্যাস নির্বিচারে স্ট্রিং এবং বিন্যাস ধারণকারী একটি একক লাইন গঠিত
নীচে বর্ণিত হিসাবে স্পেসিফায়ার

% পূর্বনির্ধারিত সন্নিবেশ করান বিন্যাস এই অবস্থানে। যেমন % লাইন
% ts শুরুর সময় - প্রথম দেখা
% তে শেষ সময় - শেষ দেখা
% ট্র সময় প্রবাহ কালেক্টর দ্বারা গৃহীত হয়
% টিডি স্থিতিকাল
% পিআর প্রোটোকল
% Exp রপ্তানিকারক আইডি
%eng ইঞ্জিনের ধরন/আইডি
%সা উৎস ঠিকানা
%da গন্তব্য ঠিকানা
%sap উৎস ঠিকানা: পোর্ট
%dap গন্তব্য ঠিকানা: পোর্ট
%sp উৎস পোর্ট
%dp গন্তব্য পোর্ট
%sn সোর্স নেটওয়ার্ক, মাস্ক প্রয়োগ করা হয়েছে
%dn গন্তব্য নেটওয়ার্ক, মাস্ক প্রয়োগ করা হয়েছে
%nh নেক্সট-হপ আইপি ঠিকানা
%nhb BGP নেক্সট-হপ আইপি ঠিকানা
%ra রাউটার আইপি ঠিকানা
%sas সূত্র এএস
%das গন্তব্য এএস
% nas পরবর্তী AS
%পাস আগের এএস
%ভিতরে ইনপুট ইন্টারফেস সংখ্যা
% আউট আউটপুট ইন্টারফেস সংখ্যা
%pkt প্যাকেট - ডিফল্ট ইনপুট
%ipkt ইনপুট প্যাকেট
% opkt আউটপুট প্যাকেট
%বাইট বাইট - ডিফল্ট ইনপুট
%ibyt ইনপুট বাইট
%obyt আউটপুট বাইট
%fl প্রবাহ
% flg TCP পতাকা
% tos Tos - ডিফল্ট src
%স্টোস Src Tos
%dtos Dst Tos
%dir দিক: প্রবেশ, প্রস্থান
%smk এসআরসি মাস্ক
%dmk ডিএসটি মাস্ক
%fwd ফরোয়ার্ডিং স্ট্যাটাস
%svln Src vlan লেবেল
%dvln Dst vlan লেবেল
%ismc ইনপুট Src Mac Addr
%odmc আউটপুট Dst Mac Addr
%idmc ইনপুট Dst Mac Addr
% osmc আউটপুট Src Mac Addr
%mpls1 MPLS লেবেল 1
%mpls2 MPLS লেবেল 2
%mpls3 MPLS লেবেল 3
%mpls4 MPLS লেবেল 4
%mpls5 MPLS লেবেল 5
%mpls6 MPLS লেবেল 6
%mpls7 MPLS লেবেল 7
%mpls8 MPLS লেবেল 8
%mpls9 MPLS লেবেল 9
%mpls10 MPLS লেবেল 10
% এমপিএস MPLS লেবেল 1-10
%bps bps - প্রতি সেকেন্ডে বিট
% পিপিএস pps - প্রতি সেকেন্ডে প্যাকেট
% bpp bps - প্যাকেজ প্রতি বাইট

NSEL নির্দিষ্ট ফরম্যাট
%nfc NSEL সংযোগ আইডি
% evt NSEL ইভেন্ট
% xevt NSEL বর্ধিত ইভেন্ট
%msec মিসেকেন্ডে NSEL ইভেন্টের সময়
%iacl NSEL প্রবেশ ACL
%eacl NSEL এগ্রেস ACL
% xsa NSEL XLATE src IP ঠিকানা
%xda NSEL XLATE dst IP ঠিকানা
%xsp NSEL XLATE src পোর্ট
%xdp NSEL SLATE dst পোর্ট
%xsap এক্সলেট উৎস ঠিকানা: পোর্ট
%xdap এক্সলেট গন্তব্য ঠিকানা: পোর্ট
%তোমার নাম NSEL ব্যবহারকারীর নাম

NEL/NAT নির্দিষ্ট ফরম্যাট
% nevt NAT ইভেন্ট - %evt এর মতই
%ivrf NAT ইনগ্রেস VRF আইডি
% evrf NAT এগ্রেস VRF আইডি
%nsa NAT src আইপি ঠিকানা
%nda NAT dst IP ঠিকানা
%nsp NAT src পোর্ট
%ndp NAT ডিএসটি পোর্ট
%pbstart NAT পুল ব্লক শুরু
%pbend NAT পুল ব্লক শেষ
%pbstep NAT পুল ব্লক ধাপ
%pbsize NAT পুল ব্লকের আকার

Nprobe বিন্যাস
%cl ক্লায়েন্ট লেটেন্সি
%sl সার্ভার লেটেন্সি
%al আবেদনের বিলম্ব

উদাহরণ: আদর্শ আউটপুট বিন্যাস দীর্ঘ হিসাবে তৈরি করা যেতে পারে
-o "fmt:%ts % টিডি % পিআর %sap -> %dap % flg % tos %pkt %বাইট %fl"

আপনি আপনার নিজস্ব আউটপুট বিন্যাস সংজ্ঞায়িত করতে পারেন এবং এটি nfdump এ কম্পাইল করতে পারেন। nfdump.c দেখুন
অধ্যায় আউটপুট বিন্যাস আরো বিস্তারিত জানার জন্য.

সার্জারির CSV আউটপুট বিন্যাস আরও প্রক্রিয়াকরণের জন্য অন্য প্রোগ্রাম দ্বারা পড়ার উদ্দেশ্যে করা হয়েছে। হিসাবে
একটি উদাহরণ, parse_csv.pl পার্ল প্রোগ্রাম দেখুন। cvs আউটপুট বিন্যাস একটি বা গঠিত
আরও আউটপুট ব্লক এবং একটি সারাংশ ব্লক। প্রতিটি আউটপুট ব্লক একটি cvs সূচক লাইন দিয়ে শুরু হয়
cvs রেকর্ড লাইন দ্বারা অনুসরণ. সূচী লাইন ক্রম বর্ণনা করে, কিভাবে প্রতিটি নিম্নলিখিত
রেকর্ড রচিত হয়।

উদাহরণ:
সূচক লাইন: ts,te,td,sa,da,sp,dp,pr,...
Record line: 2004-07-11 10:30:00,2004-07-11 10:30:10,10.010,...

সমস্ত রেকর্ড ASCII পঠনযোগ্য আকারে আছে। সংখ্যা স্কেল করা হয় না, তাই প্রতিটি লাইন সহজে হতে পারে
পার্স করা

nfdump 1.6-এ ব্যবহৃত সূচকগুলি:

ts,te,td সময় রেকর্ড: টি-স্টার্ট, টি-এন্ড, সময়কাল
sa,da src dst ঠিকানা sp, dp src, dst পোর্ট
pr প্রোটোকল PF_INET বা PF_INET6
flg TCP পতাকা:
000001 FIN।
000010 SYN
000100 রিসেট
001000 ধাক্কা
010000 ACK
100000 জরুরী
যেমন 6 => SYN + রিসেট
fwd ফরোয়ার্ডিং অবস্থা
stos src tos
ipkt, ibyt ইনপুট প্যাকেট/বাইট
opkt,obyt আউটপুট প্যাকেট, বাইট
ইন,আউট ইনপুট/আউটপুট ইন্টারফেস SNMP নম্বর
এসএএস,দাস এসআরসি, ডিএসটি এএস
এসএমকে, ডিএমকে এসআরসি, ডিএসটি মাস্ক
dtos dst tos
dir দিক
nh,nhb nethop IP ঠিকানা, bgp নেক্সট হপ আইপি
svln,dvln src, dst vlan id
ismc, odmc ইনপুট src, আউটপুট dst MAC
আইডিএমসি, ওএসএমসি ইনপুট ডিএসটি, আউটপুট এসআরসি ম্যাক
mpls1,mpls2 MPLS লেবেল 1-10
mpls3, mpls4
mpls5, mpls6
mpls7, mpls8
mpls9, mpls10
ra রাউটার আইপি
eng রাউটার ইঞ্জিন প্রকার/আইডি

আরো বিস্তারিত জানার জন্য parse_csv.pl দেখুন।

ছাঁকনি

ফিল্টার সিনট্যাক্সটি tcpdump দ্বারা ব্যবহৃত সুপরিচিত pcap লাইব্রেরির অনুরূপ। ফিল্টার
হয় কমান্ড লাইনে সমস্ত বিকল্পের পরে বা একটি পৃথক ফাইলে নির্দিষ্ট করা যেতে পারে। এটা
বেশ কয়েকটি লাইন স্প্যান করতে পারে। একটি '#' এর পরে যেকোন কিছুকে একটি মন্তব্য হিসাবে গণ্য করা হয় এবং উপেক্ষা করা হয়৷
লাইনের শেষ। ফিল্টার এক্সপ্রেশনের দৈর্ঘ্যের কার্যত কোন সীমা নেই। সব
কীওয়ার্ডগুলি কেস স্বাধীন।

যেকোনো ফিল্টার এক বা একাধিক এক্সপ্রেশন নিয়ে গঠিত এক্সপ্রেস. যে কোন সংখ্যা এক্সপ্রেস লিঙ্ক করা যেতে পারে
একসাথে:

এক্সপ্রেস এবং expr, expr or এক্সপ্র, না expr এবং ( এক্সপ্রেস ).

এক্সপ্রেস নিম্নলিখিত ফিল্টার আদিমগুলির মধ্যে একটি হতে পারে:

অন্তর্ভুক্ত করা
@অন্তর্ভুক্ত
এর বিষয়বস্তু অন্তর্ভুক্ত করুন ফিল্টার মধ্যে

ip সংস্করণ
Inet or ipv4 IPv4 এর জন্য
inet6 or ipv6 IPv6 এর জন্য

প্রোটোকল
প্রোটো
প্রোটো
কোথায় পরিচিত প্রোটোকল যেমন TCP, UDP, আইসিএমপি, icmp6, GRE, ESP, ahইত্যাদি
বা একটি বৈধ প্রোটোকল নম্বর: 6, 17 ইত্যাদি।

IP ঠিকানা
[src|dst] ip
[src|dst] নিমন্ত্রণকর্তা
সঙ্গে যেকোনো বৈধ IPv4, IPv6 ঠিকানা, অথবা একটি সম্পূর্ণ যোগ্য হোস্টনাম হিসাবে। ক্ষেত্রে
একটি হোস্টনামের, IP ঠিকানাটি DNS-এ দেখা হয়। একক আইপি ঠিকানার বেশি হলে
পাওয়া যায়, সমস্ত আইপি ঠিকানা একসাথে শৃঙ্খলিত হয়। (আইপি১ or ip2 or ip3 ... )

একটি আইপি ঠিকানা একটি পরিচিত আইপি তালিকায় আছে কিনা তা পরীক্ষা করতে, ব্যবহার করুন
[src|dst] ip in [ ]
[src|dst] নিমন্ত্রণকর্তা in [ ]
একটি স্থান বা কমা দ্বারা পৃথক পৃথক তালিকা অথবা সম্পূর্ণ যোগ্য
হোস্টনাম, যা ডিএনএস-এ দেখা হয়। যদি একাধিক আইপি ঠিকানা পাওয়া যায়, সব
আইপি ঠিকানা তালিকায় রাখা হয়.

[src|dst]
আইপি অ্যাড্রেস, নেটওয়ার্ক, পোর্ট, এএস নম্বর ইত্যাদি ব্যবহার করে বিশেষভাবে নির্বাচন করা যায়
দিক বাছাইকারী, যেমন src বা ডিস্ট. তারা সঙ্গে সমন্বয় ব্যবহার করা যেতে পারে
এবং এবং or. যেমন src এবং ডিস্ট ip ...

নেটওয়ার্ক
[src|dst] নেট এ বি সি ডি mnrs
IPv4 নেটওয়ার্ক নির্বাচন করুন এ বি সি ডি নেটমাস্ক সহ mnrs.

[src|dst] নেট /
সঙ্গে একটি বৈধ IPv4 বা IPv6 নেটওয়ার্ক হিসাবে এবং মাস্কবিট হিসাবে। মুখোশের সংখ্যা
বিটগুলি অবশ্যই IPv4 বা IPv6 এর উপযুক্ত ঠিকানা পরিবারের সাথে মেলে। নেটওয়ার্ক হতে পারে
সংক্ষিপ্ত যেমন 172.16/16 যদি তারা দ্ব্যর্থহীন হয়।

বন্দর
[src|dst] বন্দর [কম্প]
সঙ্গে যেকোনো বৈধ পোর্ট নম্বর হিসেবে। যদি সৌজন্যসূচক বাদ দেওয়া হয়,
'=' ধরে নেওয়া হয়। সৌজন্যসূচক নীচে আরো বিস্তারিত ব্যাখ্যা করা হয়.
[src|dst] বন্দর in [ ]
একটি বন্দর একটি পরিচিত তালিকার সাথে তুলনা করা যেতে পারে, যেখানে একটি স্থান পৃথক তালিকা
পৃথক পোর্ট নম্বরের।

সরাসরি ICMP
icmp-টাইপ
icmp-কোড
সঙ্গে একটি বৈধ ICMP প্রকার/কোড হিসাবে। এটি স্বয়ংক্রিয়ভাবে বোঝায় প্রোটো আইসিএমপি.

রাউটার ID
ইঞ্জিনের ধরন
ইঞ্জিন-আইডি
sysid
সঙ্গে একটি বৈধ রাউটার ইঞ্জিন প্রকার/আইডি বা রপ্তানিকারী আইডি (0..255) হিসাবে।

ইন্টারফেস
[ইন|আউট] if
ইনপুট বা আউটপুট বা ইন্টারফেস আইডি নির্বাচন করুন, সঙ্গে NUM SNMP ইন্টারফেস নম্বর হিসাবে।
উদাহরণ: in if 3

AS সংখ্যার
[src|dst|পূর্ববর্তী|পরবর্তী] as [কম্প]
উৎস, গন্তব্য, পূর্ববর্তী, পরবর্তী বা যেকোনো AS নম্বর এর সাথে নির্বাচন করে কোন বৈধ হিসাবে
সংখ্যা 32bit AS সংখ্যা সমর্থিত। যদি সৌজন্যসূচক বাদ দেওয়া হয়, '=' ধরে নেওয়া হয়। সৌজন্যসূচক is
নীচে আরও বিস্তারিত ব্যাখ্যা করা হয়েছে।

[src|dst|পূর্ববর্তী|পরবর্তী] as in [ ]
একটি জানা তালিকার সাথে একটি AS নম্বর তুলনা করা যেতে পারে, যেখানে একটি স্থান বা কমা
পৃথক AS সংখ্যার পৃথক তালিকা।

উপসর্গ মাস্ক বিট
[src|dst] মাস্ক
সঙ্গে কোনো বৈধ উপসর্গ মাস্ক বিট মান হিসাবে.

VLAN লেবেল
[src|dst] ভ্লান
সঙ্গে কোন বৈধ vlan লেবেল হিসাবে.

পতাকা
পতাকা
সঙ্গে এর সংমিশ্রণ হিসাবে:
A ACK.
এস SYN.
F FIN.
আর রিসেট করুন।
পুশ.
ইউ আর্জেন্ট।
X সব পতাকা চালু আছে।
পতাকার ক্রম প্রাসঙ্গিক নয়। উল্লেখ না করা পতাকাগুলিকে যত্নহীন হিসাবে বিবেচনা করা হয়৷
শুধুমাত্র SYN পতাকা সেটের সাথে সেই প্রবাহগুলি পেতে, সিনট্যাক্স ব্যবহার করুন 'পতাকা S এবং না
পতাকা এএফআরপিইউ'.

পরবর্তী খোঁড়ান IP
পরবর্তী ip
সঙ্গে পরবর্তী হপ রাউটারের IPv4/IPv6 IP ঠিকানা হিসাবে।

নেক্সট-হপ রাউটার এর IP in দ্য বিজিপি ডোমেইন
bgpnext ip
সঙ্গে BGP ডোমেনে IPv4/IPv6 নেক্সট-হপ রাউটারের IP হিসাবে। (v9 #18)

রাউটার IP
রাউটার ip
রপ্তানিকারী রাউটারের IP ঠিকানা অনুযায়ী প্রবাহ ফিল্টার করুন।

ম্যাক ঠিকানাগুলি
[InOutSrcDst] ম্যাক
সঙ্গে কোনো বৈধ MAC ঠিকানা। ম্যাক কোন ব্যবহার করে আরো নির্দিষ্ট করা যেতে পারে
CISCO v9 দ্বারা সংজ্ঞায়িত একটি দিক নির্দিষ্টকরণের সংমিশ্রণ। in src, in ডিস্ট, বাইরে src,
বাইরে ডিস্ট.

এমপিএলএস লেবেল
mpls লেবেল [কম্প]
সঙ্গে যেকোনো mpls লেবেল নম্বর 1..10 হিসাবে। ঠিক নির্দিষ্ট লেবেল ফিল্টার .
mpls EOS [কম্প]
একটি প্রদত্ত মানের জন্য স্ট্যাক লেবেলের শেষ ফিল্টার .
mpls exp [কম্প]
লেবেলের পরীক্ষামূলক বিট ফিল্টার করে সঙ্গে 0..7

প্যাকেট
প্যাকেট [কম্প] [স্কেল]
একটি নির্দিষ্ট প্যাকেট গণনা সহ নেটফ্লো রেকর্ডের জন্য ফিল্টার করতে।
উদাহরণ: প্যাকেট > 1k

বাইট
বাইট [কম্প] [স্কেল]
একটি নির্দিষ্ট বাইট গণনা সহ নেটফ্লো রেকর্ডের জন্য ফিল্টার করতে।
উদাহরণ: বাইট 46 সমস্ত খালি IPv4 প্যাকেট ফিল্টার করে

রাশীকৃত প্রবাহিত
প্রবাহিত [কম্প] [স্কেল]
নির্দিষ্ট সংখ্যক সমষ্টিগত প্রবাহ সহ নেটফ্লো রেকর্ডের জন্য ফিল্টার করতে।

আদর্শ of সেবা হয়েছে (TOS)
[উৎস গন্তব্য] টোস্ট
সঙ্গে 0..255। nfump 1.5.x এর সাথে সামঞ্জস্যের জন্য: টোস্ট এর সাথে সমতুল্য
src টোস্ট

প্যাকেট প্রতি দ্বিতীয়: গণিত মান।
PPS [কম্প] NUM [স্কেল]
প্রতি সেকেন্ডে নির্দিষ্ট প্যাকেট দিয়ে প্রবাহের জন্য ফিল্টার করতে।

স্থিতিকাল: গণিত মূল্য
স্থিতিকাল [কম্প] NUM
মিলিসেকেন্ডে নির্দিষ্ট সময়কালের সাথে প্রবাহের জন্য ফিল্টার করতে।

বিটস প্রতি দ্বিতীয়: গণিত মান।
BPS [কম্প] NUM [স্কেল]
প্রতি সেকেন্ডে নির্দিষ্ট বাইট দিয়ে প্রবাহের জন্য ফিল্টার করতে।

বাইট প্রতি প্যাকেট: গণিত মান।
বিপিপি [কম্প] NUM [স্কেল]
প্যাকেট প্রতি নির্দিষ্ট বাইট দিয়ে প্রবাহের জন্য ফিল্টার করতে।

স্কেল স্কেলিং ফ্যাক্টর হতে পারে k m g. ফ্যাক্টর হল 1000

সৌজন্যসূচক নিম্নলিখিত তুলনাকারী সমর্থিত:
=, ==, >, <, EQ, এলটি, GT . If সৌজন্যসূচক বাদ দেওয়া হয়, '=' ধরে নেওয়া হয়।

এনএসইএল/এএসএ নির্দিষ্ট ফিল্টারগুলি:

এনএসইএল/এএসএ ঘটনা
হিসেবে ঘটনা
হিসেবে ঘটনা [কম্প]
নাম বা নম্বর দ্বারা NSEL/ASA ইভেন্ট নির্বাচন করুন। সংখ্যা হিসাবে দেওয়া হলে এটি a এর সাথে তুলনা করা যেতে পারে
সংখ্যা

এনএসইএল/এএসএ অস্বীকৃত কারণ
হিসেবে ঘটনা অস্বীকৃত
প্রকার অনুসারে একটি NSEL/ASA অস্বীকৃত ইভেন্ট নির্বাচন করুন

এনএসইএল/এএসএ সম্প্রসারিত ঘটনাবলী
হিসেবে xevent [কম্প]
সংখ্যা অনুসারে একটি বর্ধিত NSELL ASA ইভেন্ট নির্বাচন করুন, বা ঐচ্ছিকভাবে একটি সংখ্যার সাথে তুলনা করুন।

এক্স-দেরী IP ঠিকানাগুলি এবং পোর্ট
[src|dst] xip
নির্বাচন করা দ্য অনূদিত IP ঠিকানা

[src|dst] xnet /
সঙ্গে একটি বৈধ অনুবাদ IPv4 বা IPv6 নেটওয়ার্ক হিসাবে এবং মাস্কবিট হিসাবে। দ্য
মাস্ক বিটের সংখ্যা অবশ্যই IPv4 বা IPv6-এর উপযুক্ত ঠিকানা পরিবারের সাথে মেলে।
নেটওয়ার্কগুলি সংক্ষিপ্ত করা যেতে পারে যেমন 172.16/16 যদি তারা দ্ব্যর্থহীন হয়।

[src|dst] এক্সপোর্ট
অনুবাদিত পোর্ট নির্বাচন করুন

এনএসইএল/এএসএ প্রবেশ/প্রস্থান
প্রবেশ [কম্প] সংখ্যা
নির্বাচন/তুলনা করুন an প্রবেশ ACL এর

বহির্গমন ACL এর [কম্প]
একটি বহির্গমন ACL নির্বাচন/তুলনা করুন

নেল নির্দিষ্ট ন্যাট ফিল্টারগুলি:

ন্যাট ঘটনা
NAT ঘটনা
NAT ঘটনা [কম্প]
নাম বা সংখ্যা দ্বারা NEL NAT ইভেন্ট নির্বাচন করুন। সংখ্যা হিসাবে দেওয়া হলে এটি a এর সাথে তুলনা করা যেতে পারে
সংখ্যা

নেল ন্যাট ip ঠিকানাগুলি এবং পোর্ট
[src|dst] বিনষ্ট করা
নির্বাচন করা দ্য ন্যাট IP ঠিকানা

[src|dst] nport
নির্বাচন করা দ্য ন্যাট বন্দর

নেল ন্যাট ভিআরএফ
প্রবেশ ভিআরএফ vrf নির্বাচন করুন

উদাহরণ

nfdump -r /and/dir/nfcapd.201107110845 -c 100 'প্রোটো TCP এবং ( src ip 172.16.17.18 or ডিস্ট
ip 172.16.17.19 )' প্রদত্ত ফিল্টারের সাথে মেলে প্রথম 100টি নেটফ্লো রেকর্ড ডাম্প করে:

nfdump -r /and/dir/nfcapd.201107110845 -B মানচিত্র ম্যাচিং বিন-দিকনির্দেশক একক হিসাবে প্রবাহিত হয়
প্রবাহিত।

nfdump -R /and/dir/nfcapd.201107110845:nfcapd.200407110945 'হোস্ট 192.168.1.2 ' সব ফেলে দেয়
192.168.1.2 জুলাই 11:08 - 45:09 থেকে হোস্ট 45 এর নেটফ্লো রেকর্ড

nfdump -M /to/and/dir1:dir2 -R nfcapd.200407110845:nfcapd.200407110945 -s নথি -n 20
20টি উৎস থেকে 08:45 থেকে 09:45 পর্যন্ত শীর্ষ 3 পরিসংখ্যান তৈরি করে

nfdump -r /and/dir/nfcapd.201107110845 -s নথি -n 20 -o সম্প্রসারিত শীর্ষ 20 তৈরি করে
পরিসংখ্যান, বর্ধিত আউটপুট বিন্যাস

nfdump -r /and/dir/nfcapd.201107110845 -s নথি -n 20 'ভিতরে if 5 এবং BPS > 10k' উত্পন্ন
ইন্টারফেস 20 থেকে আসা প্রবাহের শীর্ষ 5 পরিসংখ্যান

nfdump -r /and/dir/nfcapd.201107110845 'inet6 এবং প্রোটো TCP এবং ( src বন্দর > 1024 এবং ডিস্ট
বন্দর 80 ) যেকোনো ওয়েব সার্ভারে সমস্ত পোর্ট 80 IPv6 সংযোগ ডাম্প করে।

নোট

কয়েকশ এমবি ডেটা ফাইলের পরিসংখ্যান তৈরি করা কোন সমস্যা নয়। যাইহোক
আপনি যদি কয়েক গিগাবাইট ডেটার পরিসংখ্যান তৈরি করতে চান তবে সতর্ক থাকুন। এটি প্রচুর পরিমাণে গ্রাস করতে পারে
স্মৃতি এবং কিছু সময় নিতে পারে। ফ্লো বেনামীকরণ nfanon এ সরানো হয়েছে.

onworks.net পরিষেবা ব্যবহার করে অনলাইনে nfdump ব্যবহার করুন