flow-rpt2rrd: en línea en la nube

PROGRAMA:

NOMBRE

flujo-rpt2rrd - Convierta la salida CSV del informe de flujo al formato RRDtool.

SINOPSIS

flujo-rpt2rrd [-nv] [-d nivel de depuración] [-k claves] [-K archivo_de_claves] [-f campos] [-pag
rrd_ruta] [-PAG rrd_postfix] [-r rrd_almacenamiento]

DESCRIPCIÓN

El flujo-rpt2rrd La utilidad procesa la salida CSV del informe de flujo en formato RRDtool. los
los agregados para una clave se almacenan cada uno como un DS en el nombre de archivo RRD
{rrd_path, "/", clave, rrd_postfix, ". rrd"}. De forma predeterminada, se crea un DS para flujos, octetos y
paquetes. Se debe especificar la clave, por ejemplo, un informe de puerto IP podría usar
smtp, nntp, ssh, telnet como las claves que crearían un RRD separado para cada clave.

OPCIONES

-d nivel de depuración
Establecer el nivel de depuración en debug_level (código de depuración)

-h Ayuda.

-k claves|html
Lista de valores clave separados por comas. Si el informe tiene símbolos, la llave debe
ser el símbolo, es decir, smtp no 25. Las líneas totales_ * pueden usarse si son
habilitado en el informe. No hay ningún valor predeterminado, las claves deben especificarse con -k o
-K.

-K archivo_de_claves
Cargar claves desde archivo_de_claves. Buscar.

-f Lista de columnas separadas por comas para almacenar. Cada columna se asigna a un DS en el RRD.
Valores predeterminados de flujos, octetos, paquetes

-n Habilita las búsquedas en la tabla de símbolos. Por ejemplo, el puerto TCP 25 = smtp. Esto resultará
en los nombres de archivo RRD con los nombres simbólicos si las búsquedas de símbolos no estaban habilitadas en
el informe.

-p rrd_ruta
Establece la ruta a los archivos RRD. El valor predeterminado es ".".

-P rrd_postfix
Establezca el sufijo del nombre de archivo RRD. El valor predeterminado es "".

-r rrd_almacenamiento
Configure el almacenamiento RRD para bases de datos de 5 minutos, 30 minutos, 2 horas y 1 día. Lista
los artículos están: separados. El valor predeterminado es 600: 600: 600: 732.

-v Habilita la salida detallada.

EJEMPLOS

El siguiente ejemplo muestra el uso combinado de flow-nfilter (en línea),
flow-report y flow-rpt2rrd para crear un RRD que represente el tráfico
de clmbo-r4 a AS 10796 y 6478 para 2004-11-08. El gráfico rrdtool es
luego se usa para crear un .png.

#!/ Bin / sh

cat << EOF> report.cfg

incluir-filtro nfilter.cfg

informe-estadístico CLMBO-R4-TO-INTERNET-BY-DESTINATION-AS
escriba destino-como
filtro CLMBO-R4-INTERNET-OUT
escala 100
salida
opciones + encabezado, + xheader
campos -duración

definición de estadísticas resúmenes de 5 minutos
informe CLMBO-R4-TO-INTERNET-BY-DESTINATION-AS
EOF

cat << EOF> nfilter.cfg
# ifMIB.ifMIBObjects.ifXTable.ifXEntry.ifName.46 = so-0/0 / 0.0
filtro-primitivo CLMBO-R4-INTERNET
escriba ifindex
permiso 46

# Coincidencia en el tráfico a Internet
definición de filtro CLMBO-R4-INTERNET-OUT
Emparejar la interfaz de salida CLMBO-R4-INTERNET
EOF

mkdir rrds

# Los archivos de flujo de 5 minutos de la captura de flujo están aquí
FLOW_DATA = / flujos / clmbo-r4 / 2004-11-08 /

# para cada flujo de 5 minutos, agregue con el informe de flujo y luego almacénelo en RRD
para el nombre en $ FLOW_DATA / *; hacer
echo trabajando ... $ nombre
informe-de-flujo -s informe.cfg -S5min-resúmenes <$ nombre | flujo-rpt2rrd -k10796,6478 -p rrds
done

# primer flujo - 0: 1: 23 11/8/2004
INICIO = 1099890083
# último flujo - 0: 1: 25 11/9/2004
FIN = 1099976485

rrdtool graph CLMBO-R4-TO-INTERNET.png --start $ START --end $ END --vertical-label "Bits / Second" --title = "CLMBO-R4 TO INTERNET BY AS" DEF: AS10796in = rrds / 10796.rrd: octetos: DEF PROMEDIO: AS6478in = rrds / 6478.rrd: octetos: CDEF PROMEDIO: b_AS10796in = AS10796in, 8, * CDEF: b_AS6478in = AS6478in, 8, * LINE1: b_AS10796in # F_F0000in: AS10796in # 1: AS6478 en .fi

Use flow-rpt2rrd en línea usando los servicios de onworks.net