flow-report - Online di Cloud

PROGRAM:

NAMA

laporan-aliran — Menghasilkan laporan dari data aliran.

RINGKASAN

laporan-aliran [-h] [-d tingkat_debug] [-S stat_fname] [-S definisi_stat] [-v variabel
mengikat]

DESKRIPSI

Grafik laporan-aliran utilitas akan menghasilkan laporan dari aliran data. Laporannya mudah untuk
mengurai teks ASCII yang dapat digunakan oleh front end untuk menghasilkan laporan yang dapat dibaca, grafik, dan
grafik.

Laporan didefinisikan dalam file konfigurasi dengan kata kunci 'stat-report' diikuti oleh a
nama laporan. Setiap laporan memiliki tipe yang ditentukan di bawah ini dan perintah lainnya. Laporan adalah
dikelompokkan ke dalam definisi dengan kata kunci 'stat-definition' diikuti dengan definisi
nama. Setiap definisi dapat memanggil filter dan secara opsional menerapkan tag.

Kata-kata dalam file konfigurasi dalam bentuk @VAR atau @{VAR:default} akan diperluas di
run-time dengan mengatur nama variabel dengan opsi -v.

Laporan yang dihasilkan terdiri dari baris komentar dan baris laporan. Baris komentar dimulai dengan #
dan sertakan detail seperti opsi yang digunakan, nama laporan, catatan dalam laporan, dan
format baris laporan. Beberapa komentar yang lebih verbose dapat dikontrol dengan +header
dan opsi +xheader. Secara default, informasi ini tidak ditampilkan. Judul kolom
dimulai dengan string rec mendahului baris laporan. Baris laporan terdiri dari kunci
bidang, seperti alamat IP dan total yang dihitung untuk kunci itu seperti jumlah
mengalir.

Laporan ringkasan-detail sedikit berbeda dari laporan lain karena memiliki
beberapa baris judul dan tidak ada bidang kunci.

Judul kolom dijelaskan di bawah ini.

+time_real Perbedaan antara waktu nyata yang pertama dan terakhir
mengalir.
+aflowtime Total waktu aliran / Jumlah total aliran.
+aps Total Oktet / Total Paket (Ukuran Paket Rata-rata)
+afs Total Oktet / Total Aliran / (Ukuran Aliran Rata-rata)
+apf Paket Total / Aliran Total (Paket Rata-Rata / Aliran)
+fps Total Aliran / (Waktu Akhir Aliran Terakhir -
Waktu Mulai Pertama Aliran) (Arus Rata-Rata / Detik)
+fps_real (Aliran Rata-Rata / Detik dalam waktu nyata)
+psizeN Bucket Ukuran Paket Rata-rata.
Paket +fpsizeN / Bucket aliran.
+fosizeN Oktet / Bucket aliran.
+ftimeN Bucket Waktu / Aliran.

mengabaikan Arus dengan jumlah paket 0.

SSS-count Hitungan item, contoh source-ip-address-count

Bidang kunci SSS*, contoh source-ip-address
indeks Laporan baris indeks.
pertama kali aliran pertama dalam format unix_secs.
Waktu terakhir aliran terakhir dalam format unix_secs.

arus Penjumlahan arus/kunci.
oktet Penjumlahan oktet/kunci.
paket Penjumlahan paket/kunci.
durasi Waktu akhir Aliran - Waktu mulai Aliran.
avg-bps Rata-rata Bit/Detik.
min-bps Bit Minimum/Detik.
max-bps Maksimum Bit/Detik.
avg-pps Paket Rata-Rata/Detik.
min-pps Paket Minimum/Detik.
max-pps Paket Maksimum/Detik.
frecs Catatan yang digunakan dalam perhitungan rata-rata.

Bidang catatan dengan tanda + hanya tersedia dalam laporan detail ringkasan.

Perhitungan PPS dan BPS tidak akan selalu benar karena arus yang hanya memiliki satu
paket, atau kondisi lain di mana waktu mulai sama dengan waktu akhir. Di dalam
jika arus ini tidak digunakan dalam perhitungan PPS dan BPS. Untuk memfasilitasi agregasi
beberapa laporan dan mempertahankan bidang PPS dan BPS, jumlah aliran yang dihitung adalah
tersedia di bidang frecs.

perintah stat-report Deskripsi/Contoh
-------------------------------------------------- ----------------------
type Tentukan jenis laporan.
ketik tag tujuan

filter Terapkan definisi filter ini.
filter hanya izin-tcp

skala Skala laporan oleh n.
skala 100

tag-mask Terapkan topeng sumber dan tujuan ke tag.
tag-topeng 0xFF00 0xFF00

ip-source-address-format Format alamat IP sumber.
alamat - alamat, yaitu 128.146.1.7
prefix-len - alamat/len yaitu 128.146.1.7/24
awalan-topeng- awalan/len 128.146.1/24

format alamat-tujuan-ip
Format alamat IP tujuan.
alamat - alamat, yaitu 128.146.1.7
prefix-len - alamat/len yaitu 128.146.1.7/24
awalan-topeng- awalan/len 128.146.1/24

output Memulai konfigurasi output. Beberapa
konfigurasi output dapat dikonfigurasi
per laporan.

opsi keluaran Deskripsi/Contoh
-------------------------------------------------- -----------------------

jalur Nama jalur keluaran. Jika jalan dimulai
dengan | keluarannya berupa pipa. NS
pathname diformat melalui strftime().
Direktori yang tidak berada di jalur adalah
otomatis dibuat.
path / tmp /%Y/%m/%d/foo.keluar

waktu Jam berapa yang digunakan saat memformat
nama path dengan strftime.
sekarang - waktu sekarang
mulai - aliran pertama
akhir - aliran terakhir
pertengahan - rata-rata pertama dan terakhir.

penghitungan Memancarkan % total baris setiap n catatan.
penghitungan 10

format Keluaran format. Saat ini hanya ascii.
format ascii

sort Mengurutkan pada bidang. + naik, - turun.
sort +flows - urutkan pada kolom flow

Bidang yang dapat diurutkan adalah aliran, oktet, paket,
durasi,avg-pps,min-pps,max-pps,avg-bps,
min-bps, maks-bps

record Memotong laporan pada n record.
catatan 10

bidang Aktifkan/Nonaktifkan bidang dengan +/-. Bidang:
indeks, pertama, terakhir, aliran, oktet, paket,
durasi,pps,bps,lainnya,kunci,kunci1,kunci2,
kunci3,kunci4,hitung.
bidang +kunci,+aliran,+oktet,+paket,

Untuk laporan dengan satu kunci, kuncinya
bidang direferensikan dengan kunci, yang lain
kunci1, kunci2, kunci3, dll

Perhatikan bahwa bidang hitungan hanya tersedia
dalam laporan tertentu, yang berakhiran
-menghitung.

options Aktifkan/Nonaktifkan opsi dengan +/-
+tajuk - sertakan tajuk.
+xheader - sertakan header tambahan.
+total - termasuk garis total.
+persen-total - laporkan dalam bentuk % total.
+nama - gunakan nama simbolis.
opsi +tajuk,+xheader

opsi definisi-stat Deskripsi/Contoh
-------------------------------------------------- -----------------------
filter Terapkan definisi filter ini.
menyaring bawaan

tag Terapkan definisi tag ini.
tandai default

topeng Terapkan definisi topeng ini.
topeng default

laporan Aktifkan laporan ini. Beberapa laporan dapat
diatur.
laporkan

time-series Seberapa sering menghasilkan laporan dalam hitungan detik.
seri waktu 60

opsi global Deskripsi/Contoh
-------------------------------------------------- -----------------------
include-tag Tentukan jalur untuk menyertakan definisi tag.
sertakan-tag /flows/tags/test1

include-filter Tentukan jalur untuk menyertakan definisi filter.
sertakan-filter /flows/filters/test1

include-mask Tentukan jalur untuk menyertakan definisi topeng.
sertakan-filter /flows/mask/test1

Elemen Kunci Peringkasan jenis laporan.
-------------------------------------------------- ----------------------
ringkasan-detail Total ditambah perincian cepat.

ringkasan-penghitung Total saja.

packet-size Distribusi ukuran paket rata-rata.

oktet Oktet per distribusi aliran.

paket Paket per distribusi aliran.

ip-source-port Port Sumber IP.

ip-destination-port IP Port Tujuan.

ip-source/destination-port Pasangan IP Sumber/Port Tujuan.

Distribusi bps Bits/Second.

pps Paket/Distribusi kedua.

tipe-alamat-tujuan-ip
Kelas IP dengan breakout ASM/SSM Multicast.

ip-protokol Protokol IP.

ip-tos Jenis Layanan IP.

ip-next-hop-address Alamat IP Next Hop.

ip-source-address Alamat Sumber IP.

ip-destination-address Alamat Tujuan IP.

ip-sumber/alamat-tujuan
Pasangan IP Sumber/Alamat Tujuan.

ip-exporter-address Alamat Eksportir IP.

antarmuka masukan antarmuka masukan.

antarmuka keluaran antarmuka keluaran.

input/output-interface Pasangan Antarmuka Input/Output.

sumber-sebagai Sumber AS.

tujuan-sebagai Tujuan AS.

sumber/tujuan-sebagai Sumber/Tujuan AS.

ip-source-address/source-as IP Source Addrss dan Source AS.

ip-destination-address/sumber-sebagai
Alamat Tujuan IP dan Sumber AS.

ip-sumber-alamat/tujuan-sebagai
Alamat Sumber IP dan AS Tujuan.

ip-alamat-tujuan/tujuan-as
Alamat Tujuan IP dan AS Tujuan.

ip-source/alamat-tujuan/sumber-as
Sumber IP/Alamat Tujuan dan Sumber AS.

ip-source/alamat-tujuan/tujuan-as
Sumber IP/Alamat Tujuan dan
Tujuan AS.

ip-source/alamat-tujuan/sumber/tujuan-as
Sumber IP/Alamat Tujuan dan
Sumber/Tujuan AS.

ip-sumber-alamat/antarmuka masukan
Alamat Sumber IP dan Antarmuka Input.

ip-alamat-tujuan/antarmuka masukan
Alamat Tujuan IP dan Antarmuka Input.

alamat-sumber-ip/antarmuka-keluaran
Alamat Sumber IP dan Antarmuka Output.

ip-alamat-tujuan/antarmuka-keluaran
Alamat Tujuan IP dan Antarmuka Output.

ip-source/alamat-tujuan/antarmuka masukan
Sumber IP/Alamat Tujuan dan
Antarmuka Masukan.

ip-source/alamat-tujuan/antarmuka keluaran
Sumber IP/Alamat Tujuan dan
Antarmuka Keluaran.

ip-source/alamat-tujuan/input/output-interface
Sumber IP/Alamat Tujuan dan
Antarmuka Masukan/Keluaran.

input-interface/source-sebagai Input Interface dan Source AS.

masukan-antarmuka/tujuan-sebagai
Antarmuka Masukan dan AS Tujuan.

antarmuka-output/sumber-sebagai
Antarmuka Output dan Sumber AS.

antarmuka-output/tujuan-sebagai
Antarmuka Output dan AS Tujuan.

masukan-antarmuka/sumber/tujuan-sebagai
Antarmuka Input dan AS Sumber/Tujuan.

antarmuka-output/sumber/tujuan-sebagai
Antarmuka Output dan Sumber/Tujuan AS.

input/output-interface/sumber/tujuan-sebagai
Antarmuka Input/Output dan
Sumber/Tujuan AS.

ID mesin ID mesin.

Tipe Mesin Tipe Mesin.

sumber-tag Sumber Tag.

tag tujuan Tag tujuan.

tag sumber/tujuan Tag Sumber/Tujuan.

ip-source-address/ip-source-port
Alamat Sumber IP dan Port Sumber IP.

ip-sumber-alamat/ip-tujuan-port
Alamat Sumber IP dan Port Tujuan IP.

ip-alamat-tujuan/ip-sumber-port
Alamat Tujuan IP dan Port Sumber IP.

ip-alamat-tujuan/pelabuhan-tujuan-ip
Alamat Tujuan IP dan
Pelabuhan Tujuan IP.

ip-source-address/ip-source/destination-port
Alamat Sumber IP dan
Sumber IP/Port Tujuan.

ip-alamat-tujuan/sumber-ip/port-tujuan
Alamat Tujuan IP dan
Sumber IP/Port Tujuan.

ip-source/alamat-tujuan/ip-source-port
Sumber IP/Alamat Tujuan dan
Port Sumber IP.

ip-source/alamat-tujuan/ip-destinasi-port
Sumber IP/Alamat Tujuan dan
Pelabuhan Tujuan IP.

ip-source/alamat-tujuan/ip-source/port-tujuan
Sumber IP/Alamat Tujuan dan
Sumber IP/Port Tujuan.

ip-source-address/input/output-interface
Alamat Sumber IP dan
Antarmuka Masukan/Keluaran.

ip-alamat-tujuan/input/output-interface
Alamat Tujuan IP dan
Antarmuka Masukan/Keluaran.

ip-sumber-alamat/sumber/tujuan-as
Alamat Sumber IP dan
Sumber/Tujuan AS.

ip-destination-address/sumber/destination-as
Alamat Tujuan IP dan
Sumber/Tujuan AS.

ip-address Alamat IP (baik sumber maupun tujuan).

ip-port IP Port (baik sumber maupun tujuan).

ip-sumber-alamat-tujuan-hitungan
Jumlah alamat IP tujuan yang terkait
dengan alamat IP sumber.

ip-tujuan-alamat-jumlah-sumber
Jumlah alamat IP sumber yang terkait
dengan alamat IP tujuan.

linier-interpolasi-aliran-oktet-paket
Distribusi arus interpolasi linier,
oktet dan paket. distribusinya adalah
dilakukan di seluruh waktu mulai dan berakhirnya
mengalir.

pertama Paket distribusi aliran pertama.

terakhir Paket terakhir dari distribusi aliran.

durasi Durasi distribusi aliran.

ip-sumber-alamat/tag-sumber
Alamat Sumber IP dan
Label sumber.

ip-sumber-alamat/tag-tujuan
Alamat Sumber IP dan
Label tujuan.

ip-alamat-tujuan/tag-sumber
Alamat Tujuan IP dan
Label sumber.

ip-alamat-tujuan/tag-tujuan
Alamat Tujuan IP dan
Label tujuan.

ip-source/alamat-tujuan/sumber/tag-tujuan
Sumber IP/Alamat Tujuan dan
Label Sumber/Tujuan.

ip-source/alamat-tujuan/ip-protocol/ip-tos
Sumber IP/Alamat Tujuan, Protokol IP,
dan ToS.

ip-source/alamat-tujuan/ip-protokol/ip-tos/ip-source/pelabuhan tujuan
Alamat IP Sumber/Tujuan, Protokol IP,
IP Tos, Sumber IP/Port Tujuan.

PILIHAN

-d tingkat_debug
Aktifkan debug.

-s stat_fname
Laporkan nama file konfigurasi. Default untuk /etc/flow-tools/cfg/stat.

-S definisi_stat
Pilih definisi aktif.

-v variabel mengikat
Setel variabel FOO=bar.

-h Menampilkan bantuan. -hh akan mencantumkan laporan yang tersedia.

CONTOH

Contoh file konfigurasi laporan

# file konfigurasi stat

sertakan-filter /tmp/filter

stat-laporan t1
ketik ringkasan-detail
menyaring bawaan
skala 100
keluaran
format ascii
opsi +tajuk,+xheader,+total
bidang + lainnya
jalur /tmp/output1

stat-laporan t6
ketik ip-source-port
keluaran
format ascii
opsi +tajuk,+xheader,+total,+nama,+persen-total
urutkan +pps
penghitungan 5
jalur /tmp/output6

tes definisi-stat
menyaring tcp
laporkan t1
laporkan t6

# filter file konfigurasi

TCP filter-primitif
ketik ip-protokol
izinkan TCP

definisi filter tcp
cocokkan ip-protokol TCP

kucing aliran mengalir | laporan-aliran -tes -Tes

PENERAPAN CATATAN

Perhitungan ukuran paket adalah dOctets / dPkts, yaitu ukuran paket rata-rata. Bukan itu
mungkin untuk mendapatkan ukuran paket yang sebenarnya dari ekspor aliran.

perhitungan pps dan bps adalah rata-rata dari rata-rata.

Alur yang tidak memiliki durasi (mulai == akhir) tidak dihitung dalam pps dan bps
perhitungan.

Aliran tanpa paket atau jumlah oktet diabaikan.

Gunakan flow-report online menggunakan layanan onworks.net