flow-fanout - آنلاین در ابر

برنامه:

نام

جریان هوا - صادرات Fanout (تکراری) به بسیاری از مقاصد.

خلاصه

جریان هوا [-h] [-A AS0_substitution] [-d اشکال زدایی_ سطح] [-f filter_fname] [-F
filter_definition] [-m privacy_mask] [-پ pidfile] [-s] [-S stat_interval] [-V
pdu_version] [-ایکس xmit_delay] localip/remoteip/port localip/remoteip/port ...

شرح

La جریان هوا ابزار جریان‌های وارد شده به localip/remoteip/port را تکرار می‌کند
مقصد(های) مشخص شده توسط localip/remoteip/port.

جریان های پردازش شده توسط چندین صادرکننده در یک جریان خروجی واحد ترکیب می شوند. این
به نظر می‌رسد که عملکرد از صادرات Cisco Catalyst پشتیبانی می‌کند و ممکن است کاربردهای دیگری نیز داشته باشد.

یک سیگنال SIGQUIT یا SIGTERM باعث می شود جریان هوا خارج شدن.

OPTIONS

-A AS0_substitution
صادرات NetFlow سیسکو سیستم مستقل محلی را به جای 0 نشان می دهد
ارزش واقعی از این گزینه می توان برای جایگزینی 0 در صادرات با گزینه استفاده کرد
یک مقدار پیکربندی شده متأسفانه تحت تنظیمات خاصی AS 0 نیز می تواند
نشان دهنده یک ترافیک از دست رفته یا عدم ارسال کش است، بنابراین با احتیاط از آن استفاده کنید.

-d اشکال زدایی_ سطح
اشکال زدایی را فعال کنید.

-f filter_fname
نام فایل لیست فیلتر. پیش فرض به /etc/flow-tools/cfg/filter.

-F filter_definition
تعریف فعال را انتخاب کنید. پیش‌فرض به حالت پیش‌فرض.

-h نمایش راهنما.

-m privacy_mask
درخواست privacy_mask به آدرس IP مبدا و مقصد جریان ها. برای
به عنوان مثال یک privacy_mask از 255.255.255.0 می تواند جریان ها را با
آدرس های IP منبع/مقصد 10.1.1.1 و 10.2.2.2 تا 10.1.1.0 و 10.2.2.0
بود.

-p pidfile
فایل ID فرآیند را پیکربندی کنید. از - برای غیرفعال کردن ایجاد فایل pid استفاده کنید.

-s آدرس IP منبع را جعل کنید. اگر آدرس IP 0 باشد، با آن جایگزین می شود
IP منبع صادرکننده

-S stat_interval
وقتی پیکربندی شد جریان هوا هر یک پیام مهر زمانی را در stderr منتشر می کند
stat_interval دقیقه که شمارنده هایی مانند تعداد جریان های دریافتی را نشان می دهد،
بسته‌ها پردازش شده و جریان‌ها را از دست داده‌اند.

-V pdu_version
استفاده کنید pdu_version خروجی فرمت

1 NetFlow نسخه 1 (بدون شماره دنباله، AS، یا ماسک)
5 NetFlow نسخه 5
6 NetFlow نسخه 6 (5+ اندازه کپسوله)
7 NetFlow نسخه 7 (سوئیچ های کاتالیست)
8.1 NetFlow AS Aggregation
8.2 Netflow Proto Port Tramgation
8.3 تجمیع پیشوند منبع NetFlow
8.4 تجمع پیشوند مقصد NetFlow
8.5 تجمع پیشوند NetFlow
8.6 مقصد NetFlow (سوئیچ های کاتالیست)
8.7 مقصد منبع NetFlow (سوئیچ های کاتالیست)
8.8 NetFlow Full Flow (سوئیچ های کاتالیست)
8.9 Netflow Tos به عنوان تجمع
8.10 NetFlow ToS Proto Aggregation
8.11 تجمیع پیشوند منبع NetFlow ToS
8.12 تجمع پیشوند مقصد NetFlow ToS
8.13 تجمع پیشوند NetFlow ToS
8.14 NetFlow ToS Prefix Port Aggregation
1005 Flow-Tools با برچسب نسخه 5

-x xmit_delay
یک تاخیر ارسال میکروثانیه بین بسته ها را پیکربندی کنید. این ممکن است ضروری باشد
در برخی از تنظیمات برای جلوگیری از بیش از حد بافر انتقال.

مثال ها

جریان های تکراری که از مسیریاب صادر کننده با IP به آدرس IP محلی 10.0.0.1 می رسد
آدرس 10.1.1.1 در پورت 9500 به پورت لوکال هاست 9500 و پورت 10.5.5.5 9200. صادرات
ارسال شده به 10.5.5.5 با آدرس IP منبع 10.0.0.5 ارسال می شود که باید معتبر باشد.
آدرس IP محلی

جریان هوا 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200

از flow-fanout به صورت آنلاین با استفاده از خدمات onworks.net استفاده کنید