Este es el comando flow-export que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
flujo-exportación - Exportar archivos de herramientas de flujo a otros paquetes NetFlow.
SINOPSIS
flujo-exportación [-h] [-d nivel de depuración] [-f formato] [-m campos_mascara] [-u
usuario: contraseña: host: puerto: nombre: tabla]
DESCRIPCIÓN
El flujo-exportación utilidad convertirá archivos de flujo de herramientas de flujo a ASCII CSV, cflowd, pcap,
Wire, mySQL y PGSQL.
OPCIONES
-d nivel de depuración
Habilite la depuración.
-f formato Formato de exportación. Los formatos admitidos son:
0 flujo
1 cápsula
2 CSV ASCII
MySQL 3
Alambre 4
5 PG SQL
-h Mostrar ayuda.
-m campos_mascara
Seleccione campos para los formatos MySQL, PostgresSQL, cflowd y ASCII. Agrega la máscara
argumentos en el orden que se muestra a continuación. los campos_mascara se construye a partir de un bit a bit OR
de los siguientes:
UNIX_SECS 0x0000000000000001LL
UNIX_NSECS 0x0000000000000002LL
SYSUPTIME 0x0000000000000004LL
EXADDR 0x0000000000000008LL
DFLUJOS 0x0000000000000010LL
DPKTS 0x0000000000000020LL
DOCTETOS 0x0000000000000040LL
PRIMERO 0x0000000000000080LL
ÚLTIMO 0x0000000000000100LL
TIPO_MOTOR 0x0000000000000200LL
MOTOR_ID 0x0000000000000400LL
SRCADDR 0x0000000000001000LL
DSTADDR 0x0000000000002000LL
SRC_PREFIX 0x0000000000004000LL
DST_PREFIX 0x0000000000008000LL
SIGUIENTE 0x0000000000010000LL
ENTRADA 0x0000000000020000LL
SALIDA 0x0000000000040000LL
SRCPORT 0x0000000000080000LL
DSTPORT 0x0000000000100000LL
PROT 0x0000000000200000LL
TOS 0x0000000000400000LL
TCP_BANDERAS 0x0000000000800000LL
SRC_MASK 0x0000000001000000LL
DST_MASK 0x0000000002000000LL
SRC_AS 0x0000000004000000LL
DST_AS 0x0000000008000000LL
EN_ENCAPS 0x0000000010000000LL
SALIDA_ENCAPS 0x0000000020000000LL
PEER_NEXTHOP 0x0000000040000000LL
ENRUTADOR_SC 0x0000000080000000LL
EXTRA_PKTS 0x0000000100000000LL
MARKED_TOS 0x0000000200000000LL
Al exportar a formato cflowd, campos_mascara campo es la máscara cflowd que
se define como lo siguiente:
MÁSCARA DE ENRUTADOR 0x00000001
SRCIPADDRMASK 0x00000002
DSTIPADDRMASK 0x00000004
MÁSCARA DE ÍNDICE DE ENTRADA 0x00000008
SALIDAIFINDEXMASK 0x00000010
SRCPORTMASK 0x00000020
DSTPORTMASK 0x00000040
PKTSMASK 0x00000080
MÁSCARA DE BYTES 0x00000100
IPNEXTHOPMASK 0x00000200
MÁSCARA DE TIEMPO DE INICIO 0x00000400
ENDTIMMASK 0x00000800
PROTOCOLMASQUE 0x00001000
TOMASCARA 0x00002000
SRCAMASCARA 0x00004000
DSTAMASK 0x00008000
SRCMASKLENMASK 0x00010000
DSTMASKLENMASK 0x00020000
TCPFLAGMASK 0x00040000
ENTRADACAPMASK 0x00080000
SALIDA ENCAPMASK 0x00100000
MÁSCARA PEERNEXTHOP 0x00200000
MÁSCARA MOTOR 0x00400000
MOTORIDMASK 0x00800000
ÍNDICE_V1_MASK 0x00043FFF
ÍNDICE_V5_MASK 0x00C7FFFF
INDEX_V6_MASK 0x00FFFFFF
ÍNDICE_V7_MASK 0x00C7FFFF
INDEX_V8_1_MASK 0x00C0CD99
INDEX_V8_2_MASK 0x00C00DE1
INDEX_V8_3_MASK 0x00C14D8B
INDEX_V8_4_MASK 0x00C28D95
INDEX_V8_5_MASK 0x00C3CD9F
El valor predeterminado son todos los campos aplicables al archivo de flujo o al archivo cflowd
Máscara de ÍNDICE aplicable al formato de exportación.
-u usuario: contraseña: host: puerto: nombre: tabla
Configure el acceso a MySQL o PostgresSQL.
EJEMPLOS
Convierta el archivo de herramientas de flujo flujos al archivo cflowd flujos.cflowd. Incluya todos los campos.
flujo-exportación -f0 < flujos > flujos.cflowd
EJEMPLOS
Convierta el archivo de herramientas de flujo flujos al ASCII. Incluya los campos SRCADDR y DSTADDR.
flujo-exportación -f2 -m0x3000 < flujos > flujos.ascii
EJEMPLOS
Exportar el archivo de herramientas de flujo flujos a una base de datos MySQL. Incluya solo SRCADDR, DSTADDR y
DOCTETOS.
flujo-exportación -f3 -mDOCTETS, SRCADDR, DSTADDR -u "usuario: contraseña: host: puerto: nombre: tabla" <
flujos
Utilice la exportación de flujo en línea mediante los servicios de onworks.net
