Текущая версия на 13:46, 8 июня 2012

Формат хранения сырой статистики

Сырая статистика пишется в директорию, указанную параметром flow_dir в секции [flow] конфиг-файла ebs_config.ini

Формат статистики: 'src_addr', 'dst_addr', 'next_hop', 'in_index', 'out_index', 'packets', 'octets', 'start', 'finish', 'src_port', 'dst_port', 'nas_id', 'tcp_flags', 'protocol', 'tos', 'src_as', 'dst_as', 'src_netmask_length', 'dst_netmask_length', 'padding', 'account_id', 'datetime', 'class_id', 'node_direction', 'class_store', 'class_passthrough', 'acctf_id', 'has_groups', 'groups'

Поля в файле разделены запятыми.

Комментарии к полям: src_addr - IP адрес источника

dst_addr - IP адрес получателя

next_hop - NetFlow v5 поле

in_index - индекс входящего интерфейса

out_index - индекс исходящего интерфейса

packets - количество пакетов

octets - количество переданных байт

start - время начала сбора статистики с момента старта роутера

finish - время окончания сбора статистики с момента старта роутера

src_port - порт источника

dst_port - порт получателя

nas_id - инендтификатор сервера доступа

tcp_flags - TCP флаги

protocol - ID сетевого протокола

src_as - Идентификатор автономной системы источника

dst_as - Идентификатор автономной системы получателя

account_id - идентификатор аккаунта, которому принадлежит статистика

datetime - дата и время в формате unix time

class_id - класс трафика

node_direction - направление трафика