علامة التدفق - عبر الإنترنت في السحابة

برنامج:

اسم

علامة التدفق - تطبيق العلامات على تدفق الملفات.

موجز

علامة التدفق [-hk] [-ب كبير|القليل] [-ج التعليق] [-د مستوى التصحيح] [-ر اسم_العلامة] [-ت
tag_definition] [-الخامس متغير ربط]

الوصف

• علامة التدفق يتم استخدام الأداة المساعدة لإضافة أو تعديل علامات المصدر والوجهة في سجلات التدفق.
العلامات عبارة عن معرفات 32 بت مشتقة من القواعد والحقول الموجودة في سجل التدفق. يمكن أن تكون العلامات
يُستخدم لتجميع التدفقات باستخدام البادئات المشتركة، والأنظمة الذاتية، والقفزات التالية، ومعرف المصدر
و/أو واجهة الإدخال/الإخراج. تدفق ستات يمكن استخدامها مع التدفقات ذات العلامات لإنتاج المجموعة
التقارير القائمة. على سبيل المثال، كل حركة المرور الصادرة للعميل حيث يتواجد العميل
محددة من خلال قائمة بادئات IP.

OPTIONS

-b كبير|القليل
ترتيب بايت الإخراج.

-C الرسالة
اضف تعليق.

-d مستوى التصحيح
تفعيل التنقيح.

-h عرض المساعدة.

-k احتفظ بالوقت من الإدخال.

-t اسم_العلامة
تحميل العلامات من اسم_العلامة. افتراضات إلى /etc/flow-tools/cfg/tag

-T active_def|
استعمل active_def كتعريف (تعريفات) للعلامة النشطة.

-v متغير ربط
قم بتعيين متغير FOO = شريط.

ملف التكوين عبارة عن مجموعة من الإجراءات والتعريفات. يتم تشغيل الإجراء
بواسطة تعريف ولا يتم الاحتجاج بالتعريف إلا إذا كان مدرجًا مع -T علَم. خطوط
بدءًا من # يتم التعامل معها كتعليقات ويتم تجاهلها.

سيتم توسيع الكلمات الموجودة في ملف التكوين بالشكلVAR أو @ {VAR: default} في
وقت التشغيل عن طريق تعيين أسماء المتغيرات مع الخيار -v.

وصف/مثال لأمر عمل العلامة
-------------------------------------------------- --------------------
علامة الإجراء ابدأ قسم علامة الإجراء
علامة العمل foo

اكتب تكوين نوع الإجراء، واحد من
بادئة المصدر، بادئة الوجهة، بادئة،
المصدر كـ، الوجهة كـ، كـ، الخطوة التالية،
منفذ مصدر tcp، منفذ وجهة tcp،
منفذ TCP، منفذ مصدر UDP،
منفذ الوجهة UDP، منفذ UDP،
شروط الخدمة، المصدر، عنوان IP المصدر،
عنوان IP الوجهة، عنوان IP،
واجهة الإدخال، واجهة الإخراج،
واجهة، أي.
اكتب بادئة src

مطابقة معايير المباراة. حالة المباراة
يعتمد على النوع. بعد
حالة المطابقة هي واحدة من
تعيين الوجهة، تعيين المصدر،
أو الوجهة، أو المصدر ل
تعيين أو منطقيا أو قيمة ل
علامة المصدر أو الوجهة.
تطابق الوجهة المحددة 128.146/16 0x010001

قد تتطابق الإجراءات المتعددة مع العلامات وتعيينها في نفس التدفق. لاحظ أن
سيؤدي إدراج العديد من الإجراءات إلى تطبيق العلامات في وقت O(الإجراءات).
تحاول الإجراءات أن تعمل O(1 مرة. على سبيل المثال إذا كانت 10 بادئات
المدرجة في إجراء واحد سوف يستغرق نفس وحدة المعالجة المركزية تقريبًا كما لو كانت 100
يتم استخدام البادئات. سيتطلب إدراج 100 إجراء 100 مرة
وحدة المعالجة المركزية كإجراء واحد.

وصف أنواع إجراءات العلامات
-------------------------------------------------- --------------------

بادئة المصدر بادئة المصدر

بادئة الوجهة بادئة الوجهة

بادئة المصدر أو بادئة الوجهة

المصدر كمصدر AS

الوجهة-كما الوجهة AS

كمصدر أو وجهة AS

القفزة التالية IP القفزة التالية

tcp-source-port منفذ مصدر tcp

tcp-destination-port منفذ وجهة TCP

منفذ tcp مصدر TCP أو منفذ الوجهة

منفذ مصدر UDP منفذ مصدر UDP

udp-destination-port منفذ الوجهة UDP

منفذ UDP مصدر UDP أو منفذ الوجهة

نوع الخدمة

عنوان IP للمصدر

عنوان IP المصدر عنوان IP المصدر

عنوان IP الوجهة عنوان IP الوجهة

عنوان IP المصدر أو عنوان IP الوجهة

واجهة الإدخال واجهة الإدخال

واجهة الإخراج واجهة الإخراج

واجهة الإدخال أو واجهة الإخراج

أي تطابق أي تدفقات

يتطابق الإجراء مع الوصف
-------------------------------------------------- --------------------

set-destination قم بتعيين علامة الوجهة واستبدالها
أي علامة سابقة.

set-source قم بتعيين علامة المصدر، واستبدال أي منها
العلامة السابقة.

أو الوجهة منطقيا أو هذه القيمة إلى
علامة الوجهة الحالية

أو-مصدر منطقيا أو هذه القيمة إلى
علامة المصدر الموجودة

يسرد التعريف مجموعة من الإجراءات التي يتم تقييمها إذا تم استيفاء معايير التصفية.
تم بناء كل تعريف مع المصطلحات. يتم تقييم الإجراء (الإجراءات) الخاص بالمصطلح إذا كان الفلتر كذلك
مرت.

وصف أمر التعريف/مثال
-------------------------------------------------- ---------------------
تعريف العلامة ابدأ قسم تعريف العلامة
شريط تعريف العلامة

مصطلح ابدأ قائمة الإجراءات التي يجب أن تكون
تقييمها التي تطابق عامل التصفية
قاعدة.
مصطلح

مرشح الإدخال قائمة الإدخال ifIndexes التدفق
يجب أن تتطابق.
مرشح الإدخال 1,2,3,4،XNUMX،XNUMX،XNUMX

مرشح الإخراج قائمة الإخراج إذا فهرس التدفق
يجب أن تتطابق.
مرشح الإخراج 1,2,3,4،XNUMX،XNUMX،XNUMX

يجب أن يكون عنوان IP الخاص بالمصدر هو التدفق
المباراة.
مصدر 1.2.3.4

الإجراء اسم الإجراء المطلوب تقييمه. أجراءات
يتم تقييمها بالترتيب الذي
تظهر في تعريف.
عمل فو

أمثلة

يتم تعريف معنى العلامة من قبل المستخدم. يستخدم المثال التالي 16 بت من العلامة كـ
معرف العميل و4 بتات كنوع العميل. تدفق xlate يمكن استخدامه لتطبيق القناع
هذه الحقول.

# الملف: علامات جيجابوب
# تنسيق العلامة
#
# 0 7 15 23 31
# 0000 0000 0000 0000 0000 0000 0000 0000 (32 بت)
#رررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررررهون TTTT NNNNNNNNNNNNNNNNNNNNN
# | | | اسم الموقع
# | | نوع الموقع
# | محجوز
#
#
# SITE_NAME_MASK = 0x0000FFFF
#SITE_TYPE_MASK = 0x00FF0000
#
#اسم الهوية
#---------------------------------
# 0x0001 جامعة ولاية أوهايو
# 0x0002 سيورو
# 0x0003 بغسو
# ... إلخ
# 0x0019 البث المتعدد
#
#نوع الهوية
#------------------------
#0x01 مشارك
# 0x02 سيغب
# 0x03 المشارك المدعوم
# 0x04 جيجابوب
# 0x05 البث المتعدد

علامة العمل OHIO-GIGAPOP_DST
اكتب بادئة الوجهة
#جامعة ولاية أوهايو
تطابق الوجهة المحددة 128.146/16 0x010001
تطابق الوجهة المحددة 164.107/16 0x010001
تطابق الوجهة المحددة 140.254/16 0x010001
تطابق الوجهة المحددة 192.153.26/24 0x010001
# سي دبليو آر يو
تطابق الوجهة المحددة 129.22/16 0x010002
تطابق الوجهة المحددة 192.5.110/24 0x010002
#بي جي إس يو
تطابق الوجهة المحددة 129.1/16 0x010003
# ...إلخ
# البث المتعدد
تطابق الوجهة المحددة 224/4 0x050019

علامة العمل OHIO-GIGAPOP_SRC
اكتب بادئة المصدر
#جامعة ولاية أوهايو
تطابق 128.146/16 مجموعة المصدر 0x010001
تطابق 164.107/16 مجموعة المصدر 0x010001
تطابق 140.254/16 مجموعة المصدر 0x010001
تطابق 192.153.26/24 مجموعة المصدر 0x010001
# سي دبليو آر يو
تطابق 129.22/16 مجموعة المصدر 0x010002
تطابق 192.5.110/24 مجموعة المصدر 0x010002
#بي جي إس يو
تطابق 129.1/16 مجموعة المصدر 0x010003
# ...إلخ

إجراء العلامة OTHER_DST
اكتب بادئة الوجهة
تطابق الوجهة المحددة 0/0 0x0

إجراء العلامة OTHER_SRC
اكتب بادئة المصدر
تطابق 0/0 مجموعة المصدر 0x0

تعريف العلامة OHIO-GIGAPOP
مصطلح
# واجهة أبيلين
مرشح الإدخال 25،XNUMX،XNUMX،XNUMX
# مسح العلامة أولاً - القيمة الافتراضية هي 0، لذلك قد لا يكون هذا ضروريًا.
الإجراء OTHER_DST
الإجراء OHIO-GIGAPOP_DST
مصطلح
# واجهة أبيلين
مرشح الإخراج 25،XNUMX،XNUMX،XNUMX
# مسح العلامة أولاً - القيمة الافتراضية هي 0، لذلك قد لا يكون هذا ضروريًا.
الإجراء OTHER_SRC
الإجراء OHIO-GIGAPOP_SRC

يسكن أولا /etc/flow-tools/sym/tag For تدفق ستات لاستخدامها كرموز.

0x0001 جامعة ولاية أوهايو
0x0002 سيورو
0x0003 بجيسو
0x0019 البث المتعدد
0x010000 جزء
0x020000 سيجنيه
0x030000 سبارت
0x040000 جيجابوب
0x050000 البث المتعدد

لإنشاء تقرير عن حركة المرور الصادرة إلى أبيلين بناءً على معرف العميل:

قطة التدفق تدفقات | مرشح التدفق -I25 | علامة التدفق -t gigapop-tags -TOHIO-GIGAPOP | تدفق اكسليت -t0x0000FFFF | حالة التدفق -n -f30 -S2

# --- ---- ---- معلومات التقرير --- --- ---
#
# الحقول: الإجمالي
# الرموز: ممكّنة
# الفرز: الحقل التنازلي 2
# الاسم: علامة المصدر
#
# الوسائط: ../flow-stat -n -f30 -S2
#
#
# Src Tag يتدفق الحزم الثماني
#
جامعة ولاية أوهايو 4942230 181326237007 302476793
سي دبليو آر يو 874883 54358312807 70589318
بي جي إس يو 1008797 7600209852 22060870

لإنشاء تقرير عن حركة المرور الواردة من أبيلين بناءً على نوع العميل:

قطة التدفق تدفقات | فلتر التدفق -i25 | علامة التدفق -t gigapop-tags -TOHIO-GIGAPOP | تدفق اكسليت -T0xFF0000 | حالة التدفق -n -f31 -S2

# --- ---- ---- معلومات التقرير --- --- ---
#
# الحقول: الإجمالي
# الرموز: ممكّنة
# الفرز: الحقل التنازلي 2
# الاسم: علامة الوجهة
#
# الوسائط: ../flow-stat -n -f31 -S2
#
#
# Dst Tag يتدفق الحزم الثماني
#
الجزء 15923156 663289954569 981163979
سيغب 4995795 135525076170 196534917
البث المتعدد 45171 49866825003 137798118
جيجابوب 942209 26422533266 23199961
سبارت 73998 5170323905 7597985

استخدم علامة التدفق عبر الإنترنت باستخدام خدمات onworks.net