प्रवाह-रिपोर्ट - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

प्रवाह-रिपोर्ट - प्रवाह डेटा से रिपोर्ट तैयार करें।

SYNOPSIS

प्रवाह-रिपोर्ट [-एच] [-डी डिबग_लेवल] [-एस stat_fname] [-एस stat_definition] [-वी परिवर्तनशील
बंधन]

वर्णन

RSI प्रवाह-रिपोर्ट उपयोगिता प्रवाह डेटा से रिपोर्ट तैयार करेगी। रिपोर्ट करना आसान है
एएससीआईआई पाठ को पार्स करें जिसका उपयोग पठनीय रिपोर्ट, ग्राफ़, और बनाने के लिए फ्रंट एंड द्वारा किया जा सकता है
चार्ट.

रिपोर्ट को कॉन्फ़िगरेशन फ़ाइल में 'स्टेट-रिपोर्ट' कीवर्ड द्वारा परिभाषित किया जाता है जिसके बाद a
रिपोर्ट का नाम प्रत्येक रिपोर्ट में नीचे परिभाषित एक प्रकार और अन्य आदेश होते हैं। रिपोर्ट हैं
एक परिभाषा के बाद 'स्टेट-डेफिनिशन' कीवर्ड के साथ एक परिभाषा में समूहीकृत किया गया
नाम। प्रत्येक परिभाषा एक फ़िल्टर को लागू कर सकती है और वैकल्पिक रूप से टैग लागू कर सकती है।

फॉर्म @VAR या @{VAR:default} की कॉन्फ़िगरेशन फ़ाइल में शब्दों का विस्तार किया जाएगा
-v विकल्प के साथ चर नाम सेट करके रन-टाइम।

उत्पन्न रिपोर्ट में टिप्पणी पंक्तियाँ और रिपोर्ट पंक्तियाँ होती हैं। टिप्पणी पंक्तियाँ # से शुरू होती हैं
और उपयोग किए गए विकल्प, रिपोर्ट का नाम, रिपोर्ट में रिकॉर्ड, और जैसे विवरण शामिल करें
रिपोर्ट लाइन प्रारूप। कुछ अधिक वर्बोज़ टिप्पणियों को + शीर्षलेख . के साथ नियंत्रित किया जा सकता है
और +xheader विकल्प। डिफ़ॉल्ट रूप से यह जानकारी प्रदर्शित नहीं होती है। एक कॉलम शीर्षक
स्ट्रिंग rec से शुरू होकर रिपोर्ट लाइन से पहले आती है। रिपोर्ट लाइनों में कुंजी होती है
फ़ील्ड, जैसे कि IP पता और उस कुंजी के लिए परिकलित योग जैसे कि की संख्या
बहती है।

सारांश-विवरण रिपोर्ट अन्य रिपोर्टों से थोड़ी अलग है जिसमें इसमें है
एकाधिक शीर्षक पंक्तियाँ और कोई प्रमुख फ़ील्ड नहीं।

कॉलम शीर्षक नीचे वर्णित हैं।

+time_real पहले और आखिरी के वास्तविक समय के बीच का अंतर
प्रवाह.
+प्रवाह समय प्रवाह का कुल समय / प्रवाहों की कुल संख्या।
+एपीएस कुल ऑक्टेट / कुल पैकेट (औसत पैकेट आकार)
+afs कुल ऑक्टेट / कुल प्रवाह / (औसत प्रवाह आकार)
+एपीएफ कुल पैकेट / कुल प्रवाह (औसत पैकेट / प्रवाह)
+एफपीएस कुल प्रवाह / (प्रवाह का अंतिम समाप्ति समय -
प्रवाह का पहला प्रारंभ समय) (औसत प्रवाह / सेकंड)
+fps_real (औसत प्रवाह / रीयलटाइम में सेकंड)
+psizeN औसत पैकेट आकार बकेट।
+fpsizeN पैकेट / फ्लो बकेट।
+फोसाइजएन ऑक्टेट / फ्लो बकेट।
+ftimeN समय / प्रवाह बकेट।

0 की पैकेट संख्या के साथ फ़्लो को अनदेखा करता है।

एसएसएस-गिनती किसी आइटम की गणना, उदाहरण स्रोत-आईपी-पता-गिनती

SSS* प्रमुख फ़ील्ड, उदाहरण स्रोत-आईपी-पता
इंडेक्स रिपोर्ट लाइन इंडेक्स।
unix_secs प्रारूप में पहली बार प्रवाह का पहला समय।
अंतिम प्रवाह का अंतिम समय unix_secs प्रारूप में।

प्रवाह प्रवाह/कुंजी का योग।
ऑक्टेट ऑक्टेट/कुंजी का योग।
पैकेट पैकेट/कुंजी का योग।
अवधि प्रवाह का अंत समय - प्रवाह का प्रारंभ समय।
औसत-बीपीएस औसत बिट्स/सेकंड।
न्यूनतम-बीपीएस न्यूनतम बिट्स/सेकंड।
अधिकतम-बीपीएस अधिकतम बिट्स/सेकंड।
औसत-पीपीएस औसत पैकेट/सेकंड।
न्यूनतम-पीपीएस न्यूनतम पैकेट/सेकंड।
अधिकतम-पीपीएस अधिकतम पैकेट/सेकंड।
frecs रिकॉर्ड्स का उपयोग औसत गणनाओं में किया जाता है।

+ वाले नोट फ़ील्ड केवल सारांश-विवरण रिपोर्ट में उपलब्ध हैं।

पीपीएस और बीपीएस की गणना हमेशा प्रवाह के कारण सही नहीं होगी, जिसमें केवल एक होता है
पैकेट, या कोई अन्य स्थिति जहां प्रारंभ समय समाप्ति समय के बराबर है। इसमें
मामले में इन प्रवाहों का उपयोग पीपीएस और बीपीएस गणनाओं में नहीं किया जाता है। एकत्रीकरण की सुविधा के लिए
एकाधिक रिपोर्ट और PPS और BPS फ़ील्ड को बनाए रखते हुए, गिने जाने वाले प्रवाहों की संख्या है
frecs क्षेत्र में उपलब्ध है।

स्टेट-रिपोर्ट कमांड विवरण/उदाहरण
-------------------------------------------------- ----------------------
प्रकार रिपोर्ट प्रकार परिभाषित करें।
गंतव्य-टैग टाइप करें

फ़िल्टर इस फ़िल्टर परिभाषा को लागू करें।
फ़िल्टर परमिट-केवल-टीसीपी

n द्वारा स्केल स्केल रिपोर्ट।
पैमाना 100

टैग-मास्क टैग करने के लिए स्रोत और गंतव्य मास्क लागू करें।
टैग-मास्क 0xFF00 0xFF00

आईपी-स्रोत-पता-प्रारूप स्रोत आईपी पते का प्रारूप।
पता - पता, यानी 128.146.1.7
उपसर्ग-लेन - पता/लेन यानी 128.146.1.7/24
उपसर्ग-मुखौटा- उपसर्ग/लेन 128.146.1/24

आईपी-गंतव्य-पता-प्रारूप
गंतव्य आईपी पते का प्रारूप।
पता - पता, यानी 128.146.1.7
उपसर्ग-लेन - पता/लेन यानी 128.146.1.7/24
उपसर्ग-मुखौटा- उपसर्ग/लेन 128.146.1/24

आउटपुट आउटपुट कॉन्फ़िगरेशन प्रारंभ करें। विभिन्न
आउटपुट कॉन्फ़िगरेशन को कॉन्फ़िगर किया जा सकता है
प्रति रिपोर्ट।

आउटपुट विकल्प विवरण/उदाहरण
-------------------------------------------------- -----------------------

पथ आउटपुट का पथनाम। अगर रास्ता शुरू होता है
एक के साथ | आउटपुट एक पाइप है। NS
पथनाम strftime() के माध्यम से स्वरूपित किया गया है।
पथ में नहीं निर्देशिकाएं हैं
स्वचालित रूप से बनाया गया।
पथ / Tmp /%Y/%m/%d/foo.out

समय स्वरूपण करते समय किस समय का उपयोग करें
strftime के साथ पथनाम।
अभी - वर्तमान समय
प्रारंभ - पहला प्रवाह
अंत - अंतिम प्रवाह
मध्य - पहले और अंतिम का औसत।

टैली प्रत्येक n रिकॉर्ड में एक% कुल लाइन उत्सर्जित करें।
टैली 10

प्रारूप आउटपुट स्वरूप। वर्तमान में केवल ascii.
प्रारूप ascii

एक क्षेत्र पर क्रमबद्ध करें। + आरोही, - अवरोही।
सॉर्ट +फ्लो - फ्लो फील्ड पर सॉर्ट करें

सॉर्ट करने योग्य फ़ील्ड प्रवाह, ऑक्टेट, पैकेट हैं,
अवधि, औसत-पीपीएस, न्यूनतम-पीपीएस, अधिकतम-पीपीएस, औसत-बीपीएस,
न्यूनतम-बीपीएस, अधिकतम-बीपीएस

रिकॉर्ड n रिकॉर्ड पर रिपोर्ट को छोटा करें।
रिकॉर्ड 10

फ़ील्ड +/- के साथ फ़ील्ड सक्षम/अक्षम करें। खेत:
सूचकांक, पहले, अंतिम, प्रवाह, अष्टक, पैकेट,
अवधि, पीपीएस, बीपीएस, अन्य, कुंजी, कुंजी1, कुंजी2,
कुंजी 3, कुंजी 4, गिनती।
फ़ील्ड +कुंजी,+प्रवाह,+ऑक्टेट,+पैकेट,

एक कुंजी वाली रिपोर्ट के लिए, कुंजी
फ़ील्ड को कुंजी के साथ संदर्भित किया जाता है, अन्यथा
कुंजी 1, कुंजी 2, कुंजी 3, आदि

ध्यान दें कि गिनती फ़ील्ड केवल उपलब्ध है
चुनिंदा रिपोर्ट में, जो खत्म होती हैं
-गिनती

विकल्प +/- के साथ विकल्प सक्षम/अक्षम करें
+ हैडर - हेडर शामिल करें।
+xheader - अतिरिक्त हेडर शामिल करें।
+योग - एक योग पंक्ति शामिल करें।
+प्रतिशत-कुल - % कुल रूप में रिपोर्ट करें।
+नाम - प्रतीकात्मक नामों का प्रयोग करें।
विकल्प +हेडर,+xheader

स्टेट-डेफिनिशन विकल्प विवरण/उदाहरण
-------------------------------------------------- -----------------------
फ़िल्टर इस फ़िल्टर परिभाषा को लागू करें।
फ़िल्टर डिफ़ॉल्ट

टैग इस टैग परिभाषा को लागू करें।
टैग डिफ़ॉल्ट

मुखौटा इस मुखौटा परिभाषा को लागू करें।
मुखौटा डिफ़ॉल्ट

रिपोर्ट इस रिपोर्ट को आमंत्रित करें। एकाधिक रिपोर्ट कर सकते हैं
सेट हो।
रिपोर्ट फू

समय-श्रृंखला कितनी बार सेकंड में एक रिपोर्ट तैयार करने के लिए।
समय-श्रृंखला 60

वैश्विक विकल्प विवरण/उदाहरण
-------------------------------------------------- -----------------------
शामिल-टैग टैग परिभाषाओं को शामिल करने के लिए पथ निर्दिष्ट करें।
शामिल-टैग /प्रवाह/टैग/परीक्षण1

शामिल-फ़िल्टर फ़िल्टर परिभाषाओं को शामिल करने के लिए पथ निर्दिष्ट करें।
शामिल-फ़िल्टर /प्रवाह/फ़िल्टर/परीक्षण1

शामिल-मुखौटा मुखौटा परिभाषाओं को शामिल करने के लिए पथ निर्दिष्ट करें।
शामिल-फ़िल्टर /प्रवाह/मास्क/परीक्षण1

रिपोर्ट प्रकार सारांशीकरण प्रमुख तत्व।
-------------------------------------------------- ----------------------
सारांश-विवरण योग और त्वरित विश्लेषण।

सारांश-काउंटर केवल योग।

पैकेट आकार औसत पैकेट आकार वितरण।

ऑक्टेट प्रति प्रवाह वितरण।

पैकेट पैकेट प्रति प्रवाह वितरण।

आईपी-स्रोत-पोर्ट आईपी स्रोत पोर्ट।

आईपी-गंतव्य-पोर्ट आईपी गंतव्य बंदरगाह।

आईपी-स्रोत/गंतव्य-पोर्ट आईपी स्रोत/गंतव्य पोर्ट जोड़ी।

बीपीएस बिट्स/दूसरा वितरण।

पीपीएस पैकेट/दूसरा वितरण।

आईपी-गंतव्य-पता-प्रकार
एएसएम/एसएसएम मल्टीकास्ट ब्रेकआउट के साथ आईपी क्लास।

आईपी ​​प्रोटोकॉल आईपी प्रोटोकॉल।

ip-tos IP प्रकार की सेवा।

आईपी-नेक्स्ट-हॉप-एड्रेस आईपी नेक्स्ट हॉप एड्रेस।

आईपी ​​​​स्रोत-पता आईपी स्रोत पता।

आईपी-गंतव्य-पता आईपी गंतव्य पता।

आईपी-स्रोत/गंतव्य-पता
आईपी ​​​​स्रोत/गंतव्य पता जोड़ी।

आईपी-निर्यातक-पता आईपी निर्यातक पता।

इनपुट-इंटरफ़ेस इनपुट इंटरफ़ेस।

आउटपुट-इंटरफ़ेस आउटपुट इंटरफ़ेस।

इनपुट/आउटपुट-इंटरफ़ेस इनपुट/आउटपुट इंटरफ़ेस जोड़ी।

स्रोत के रूप में स्रोत के रूप में।

गंतव्य के रूप में गंतव्य के रूप में।

स्रोत/गंतव्य-स्रोत/गंतव्य के रूप में।

ip-source-address/source- as IP Source Addrss and Source AS.

आईपी-गंतव्य-पता/स्रोत-जैसा
आईपी ​​​​गंतव्य पता और स्रोत एएस।

आईपी-स्रोत-पता/गंतव्य-जैसा
आईपी ​​​​स्रोत पता और गंतव्य ए.एस.

आईपी-गंतव्य-पता/गंतव्य-as
आईपी ​​​​गंतव्य पता और गंतव्य ए.एस.

आईपी-स्रोत/गंतव्य-पता/स्रोत-जैसा
आईपी ​​स्रोत/गंतव्य पता और स्रोत ए.एस.

आईपी-स्रोत/गंतव्य-पता/गंतव्य-जैसा
आईपी ​​स्रोत/गंतव्य पता और
गंतव्य ए.एस.

आईपी-स्रोत/गंतव्य-पता/स्रोत/गंतव्य-जैसा
आईपी ​​स्रोत/गंतव्य पता और
स्रोत/गंतव्य ए.एस.

आईपी-स्रोत-पता/इनपुट-इंटरफ़ेस
आईपी ​​​​स्रोत पता और इनपुट इंटरफ़ेस।

आईपी-गंतव्य-पता/इनपुट-इंटरफ़ेस
आईपी ​​​​गंतव्य पता और इनपुट इंटरफ़ेस।

आईपी-स्रोत-पता/आउटपुट-इंटरफ़ेस
आईपी ​​​​स्रोत पता और आउटपुट इंटरफ़ेस।

आईपी-गंतव्य-पता/आउटपुट-इंटरफ़ेस
आईपी ​​​​गंतव्य पता और आउटपुट इंटरफेस।

आईपी-स्रोत/गंतव्य-पता/इनपुट-इंटरफ़ेस
आईपी ​​स्रोत/गंतव्य पता और
इनपुट इंटरफ़ेस।

आईपी-स्रोत/गंतव्य-पता/आउटपुट-इंटरफ़ेस
आईपी ​​स्रोत/गंतव्य पता और
आउटपुट इंटरफ़ेस।

आईपी-स्रोत/गंतव्य-पता/इनपुट/आउटपुट-इंटरफ़ेस
आईपी ​​स्रोत/गंतव्य पता और
इनपुट / आउटपुट इंटरफ़ेस।

इनपुट-इंटरफ़ेस/स्रोत-इनपुट इंटरफ़ेस और स्रोत AS के रूप में।

इनपुट-इंटरफ़ेस/गंतव्य-as
इनपुट इंटरफेस और डेस्टिनेशन एएस.

आउटपुट-इंटरफ़ेस/स्रोत-as
आउटपुट इंटरफेस और सोर्स एएस.

आउटपुट-इंटरफ़ेस/गंतव्य-as
आउटपुट इंटरफेस और डेस्टिनेशन एएस.

इनपुट-इंटरफ़ेस/स्रोत/गंतव्य-जैसा
इनपुट इंटरफ़ेस और स्रोत/गंतव्य AS.

आउटपुट-इंटरफ़ेस/स्रोत/गंतव्य-as
आउटपुट इंटरफ़ेस और स्रोत/गंतव्य AS.

इनपुट/आउटपुट-इंटरफ़ेस/स्रोत/गंतव्य-जैसा
इनपुट/आउटपुट इंटरफेस और
स्रोत/गंतव्य ए.एस.

इंजन-आईडी इंजन आईडी।

इंजन प्रकार इंजन प्रकार।

स्रोत-टैग स्रोत टैग।

गंतव्य-टैग गंतव्य टैग।

स्रोत/गंतव्य-टैग स्रोत/गंतव्य टैग।

आईपी-स्रोत-पता/आईपी-स्रोत-पोर्ट
आईपी ​​​​स्रोत पता और आईपी स्रोत पोर्ट।

आईपी-स्रोत-पता/आईपी-गंतव्य-पोर्ट
आईपी ​​​​स्रोत पता और आईपी गंतव्य पोर्ट।

आईपी-गंतव्य-पता/आईपी-स्रोत-पोर्ट
आईपी ​​​​गंतव्य पता और आईपी स्रोत पोर्ट।

आईपी-गंतव्य-पता/आईपी-गंतव्य-पोर्ट
आईपी ​​​​गंतव्य पता और
आईपी ​​​​डेस्टिनेशन पोर्ट।

आईपी-स्रोत-पता/आईपी-स्रोत/गंतव्य-पोर्ट
आईपी ​​स्रोत पता और
आईपी ​​स्रोत/गंतव्य बंदरगाह।

आईपी-गंतव्य-पता/आईपी-स्रोत/गंतव्य-पोर्ट
आईपी ​​​​गंतव्य पता और
आईपी ​​स्रोत/गंतव्य बंदरगाह।

आईपी-स्रोत/गंतव्य-पता/आईपी-स्रोत-पोर्ट
आईपी ​​स्रोत/गंतव्य पता और
आईपी ​​​​स्रोत पोर्ट।

आईपी-स्रोत/गंतव्य-पता/आईपी-गंतव्य-पोर्ट
आईपी ​​स्रोत/गंतव्य पता और
आईपी ​​​​डेस्टिनेशन पोर्ट।

आईपी-स्रोत/गंतव्य-पता/आईपी-स्रोत/गंतव्य-पोर्ट
आईपी ​​स्रोत/गंतव्य पता और
आईपी ​​स्रोत/गंतव्य बंदरगाह।

आईपी-स्रोत-पता/इनपुट/आउटपुट-इंटरफ़ेस
आईपी ​​स्रोत पता और
इनपुट / आउटपुट इंटरफ़ेस।

आईपी-गंतव्य-पता/इनपुट/आउटपुट-इंटरफ़ेस
आईपी ​​​​गंतव्य पता और
इनपुट / आउटपुट इंटरफ़ेस।

आईपी-स्रोत-पता/स्रोत/गंतव्य-जैसा
आईपी ​​स्रोत पता और
स्रोत/गंतव्य ए.एस.

आईपी-गंतव्य-पता/स्रोत/गंतव्य-जैसा
आईपी ​​​​गंतव्य पता और
स्रोत/गंतव्य ए.एस.

आईपी-पता आईपी पता (स्रोत और गंतव्य दोनों)।

आईपी-पोर्ट आईपी पोर्ट (स्रोत और गंतव्य दोनों)।

आईपी-स्रोत-पता-गंतव्य-गिनती
संबद्ध गंतव्य IP पतों की संख्या
एक स्रोत आईपी पते के साथ।

आईपी-गंतव्य-पता-स्रोत-गिनती
जुड़े स्रोत आईपी पते की संख्या
एक गंतव्य आईपी पते के साथ।

रैखिक-प्रक्षेपित-प्रवाह-ऑक्टेट-पैकेट
प्रवाह का रैखिक प्रक्षेपित वितरण,
ऑक्टेट और पैकेट। वितरण है
के प्रारंभ और समाप्ति समय में किया गया
प्रवाह.

प्रवाह वितरण का पहला पहला पैकेट।

प्रवाह वितरण का अंतिम अंतिम पैकेट।

अवधि प्रवाह वितरण की अवधि।

आईपी-स्रोत-पता/स्रोत-टैग
आईपी ​​स्रोत पता और
स्रोत टैग।

आईपी-स्रोत-पता/गंतव्य-टैग
आईपी ​​स्रोत पता और
गंतव्य टैग।

आईपी-गंतव्य-पता/स्रोत-टैग
आईपी ​​​​गंतव्य पता और
स्रोत टैग।

आईपी-गंतव्य-पता/गंतव्य-टैग
आईपी ​​​​गंतव्य पता और
गंतव्य टैग।

आईपी-स्रोत/गंतव्य-पता/स्रोत/गंतव्य-टैग
आईपी ​​स्रोत/गंतव्य पता और
स्रोत/गंतव्य टैग।

आईपी-स्रोत/गंतव्य-पता/आईपी-प्रोटोकॉल/आईपी-tos
आईपी ​​स्रोत/गंतव्य पता, आईपी प्रोटोकॉल,
और टीओएस।

आईपी-स्रोत/गंतव्य-पता/आईपी-प्रोटोकॉल/आईपी-टू/आईपी-स्रोत/गंतव्य-पोर्ट
आईपी ​​स्रोत/गंतव्य पता, आईपी प्रोटोकॉल,
IP Tos, IP स्रोत/गंतव्य पोर्ट।

विकल्प

-d डिबग_लेवल
डिबगिंग सक्षम करें।

-s stat_fname
कॉन्फ़िगरेशन फ़ाइल नाम की रिपोर्ट करें। डिफ़ॉल्ट करने के लिए /आदि/प्रवाह-उपकरण/cfg/stat.

-S stat_definition
सक्रिय परिभाषा का चयन करें।

-v परिवर्तनशील बंधन
एक चर FOO=bar सेट करें।

-एच प्रदर्शन सहायता। -hh उपलब्ध रिपोर्ट को सूचीबद्ध करेगा।

उदाहरण

रिपोर्ट कॉन्फ़िगरेशन फ़ाइल का एक उदाहरण

# स्टेट कॉन्फिग फाइल

शामिल-फ़िल्टर /tmp/फ़िल्टर

स्टेट-रिपोर्ट t1
सारांश-विवरण टाइप करें
फ़िल्टर डिफ़ॉल्ट
पैमाना 100
उत्पादन
प्रारूप ascii
विकल्प +शीर्षलेख,+xheader,+योग
क्षेत्र +अन्य
पथ / टीएमपी / आउटपुट 1

स्टेट-रिपोर्ट t6
आईपी-स्रोत-पोर्ट टाइप करें
उत्पादन
प्रारूप ascii
विकल्प +शीर्षलेख,+xheader,+योग,+नाम,+प्रतिशत-कुल
सॉर्ट + पीपीएस
टैली 5
पथ / टीएमपी / आउटपुट 6

स्टेट-डेफिनिशन टेस्ट
फिल्टर टीसीपी
रिपोर्ट t1
रिपोर्ट t6

# फ़िल्टर कॉन्फ़िग फ़ाइल

फिल्टर-आदिम टीसीपी
आईपी-प्रोटोकॉल टाइप करें
टीसीपी की अनुमति दें

फ़िल्टर-परिभाषा tcp
आईपी-प्रोटोकॉल टीसीपी से मेल करें

प्रवाह-बिल्ली बहती | प्रवाह-रिपोर्ट -स्टेस्ट -स्टेस्ट

कार्यान्वयन टिप्पणियाँ

पैकेट आकार की गणना dOctets / dPkts, यानी एक औसत पैकेट आकार है। यह नहीं
प्रवाह निर्यात से एक वास्तविक पैकेट आकार प्राप्त करना संभव है।

पीपीएस और बीपीएस गणना औसत का औसत है।

ऐसे प्रवाह जिनकी कोई अवधि नहीं होती है (प्रारंभ == अंत) pps और bps . में नहीं गिने जाते हैं
गणना।

एक पैकेट या ऑक्टेट गिनती के बिना प्रवाह को नजरअंदाज कर दिया जाता है।

onworks.net सेवाओं का उपयोग करके ऑनलाइन प्रवाह-रिपोर्ट का उपयोग करें