Dies ist der Befehl „flow-receive“, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
fließen-empfangen — Empfangen Sie Flussdaten mit dem NetFlow-Protokoll.
ZUSAMMENFASSUNG
fließen-empfangen [-h] [-b groß|klein] [-C Kommentar] [-D Debug-Ebene] [-Ö Ausgabedatei] [-S
stat_interval] [-V pdu_version] [-z z_level] localip/remoteip/port
BESCHREIBUNG
Die fließen-empfangen Das Dienstprogramm wird zum Empfangen von Flows im NetFlow-Format verwendet. Wenn das Remoteip is
Wenn konfiguriert, werden nur Flows von diesem Exporter verarbeitet. Dies ist die sicherste und sicherste
empfohlene Konfiguration. Wenn das localip ist konfiguriert fließen-empfangen wird nur verarbeiten
Ströme, die an die gesendet werden localip IP Adresse. Wenn Remoteip ist 0 (nicht konfiguriert) fließt von jedem
Quell-IP-Adresse werden akzeptiert. Es können mehrere nicht aggregierte PDU-Versionen akzeptiert werden
einmal, um die Catalyst 6500 NetFlow-Implementierung von Cisco zu unterstützen, die von beiden exportiert
Supervisor und MSFC mit derselben IP-Adresse und demselben Port, aber unterschiedlichen Exportversionen.
In diesem Fall werden die Exporte in dem durch das Flag -V oder angegebenen Format gespeichert
welcher Exporttyp zuerst empfangen wird.
OPTIONAL
-b groß|wenig
Bytereihenfolge der Ausgabe.
-C Kommentar
Einen Kommentar hinzufügen.
-d Debug-Ebene
Aktivieren Sie das Debuggen.
-h Hilfe anzeigen.
-o Datei Schreiben an Datei anstelle des Standardausgangs.
-S stat_interval
Wenn konfiguriert fließen-empfangen wird jeden Tag eine zeitgestempelte Nachricht auf stderr ausgeben
stat_interval Minuten, die Zähler wie die Anzahl der empfangenen Flüsse anzeigen,
verarbeitete Pakete und verlorene Datenströme.
-V pdu_version
Verwenden Sie die pdu_version Formatausgabe.
1 NetFlow Version 1 (Keine Sequenznummern, AS oder Maske)
5 NetFlow-Version 5
6 NetFlow Version 6 (5+ Kapselungsgröße)
7 NetFlow Version 7 (Catalyst Switches)
8.1 NetFlow AS-Aggregation
8.2 NetFlow Proto-Port-Aggregation
8.3 NetFlow-Quellpräfix-Aggregation
8.4 NetFlow-Zielpräfix-Aggregation
8.5 NetFlow-Präfixaggregation
8.6 NetFlow-Ziel (Catalyst-Switches)
8.7 NetFlow-Quellenziel (Catalyst-Switches)
8.8 NetFlow Full Flow (Catalyst-Switches)
8.9 NetFlow ToS AS-Aggregation
8.10 NetFlow ToS Proto-Port-Aggregation
8.11 NetFlow ToS-Quellpräfix-Aggregation
8.12 NetFlow ToS-Zielpräfix-Aggregation
8.13 NetFlow ToS-Präfixaggregation
8.14 NetFlow ToS-Präfix-Port-Aggregation
1005 Flow-Tools getaggt mit Version 5
-z z_level
Konfigurieren Sie die Komprimierungsstufe auf z_level. 0 ist deaktiviert (keine Komprimierung), 9 ist deaktiviert
höchste Komprimierung.
Beispiele:
Lauschen Sie Port 9800 auf jeder lokalen Schnittstelle auf Exporte von der IP-Adresse 10.0.0.1 und speichern Sie diese
Exporte in fließt
fließen-empfangen 0/10.0.0.1/9800 > fließt
Hören Sie Port 9800 an jeder lokalen Schnittstelle von jeder IP-Adresse aus und zeigen Sie die empfangenen Datenströme an
mit Flow-Print.
fließen-empfangen 0 / 0 / 9800 | Flow-Druck
Nutzen Sie Flow-Receive online über die Dienste von onworks.net
