Questo è il comando flow-send che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici workstation online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
invio di flusso — Trasmettere i dati di flusso con il protocollo NetFlow.
SINOSSI
invio di flusso [-h] [-d livello_debug] [-M maschera_privacy] [-s] [-x xmit_delay] [-V
versione_pdu] localip/remoteip/porta
DESCRIZIONE
Il invio di flusso l'utilità viene utilizzata per trasmettere flussi in formato NetFlow a un raccoglitore specificato
tramite ip locale/ip remoto/porta.
VERSIONI
-d livello_debug
Abilita il debug.
-h Visualizza la guida.
-s Abilita lo spoofing dell'indirizzo IP di origine.
-m maschera_privacy
APPLICA maschera_privacy all'indirizzo IP di origine e di destinazione dei flussi. Per
esempio una privacy_mask di 255.255.255.0 convertirebbe i flussi con
indirizzi IP di origine/destinazione da 10.1.1.1 e 10.2.2.2 a 10.1.1.0 e 10.2.2.0
rispettivamente.
-V versione_pdu
Usa il versione_pdu formato durante la trasmissione.
1 NetFlow versione 1 (nessun numero di sequenza, AS o maschera)
5 NetFlow versione 5
6 NetFlow versione 6 (dimensioni di incapsulamento 5+)
7 NetFlow versione 7 (switch Catalyst)
8.1 Aggregazione NetFlow AS
8.2 Aggregazione delle porte NetFlow Proto
8.3 Aggregazione del prefisso di origine NetFlow
8.4 Aggregazione del prefisso di destinazione NetFlow
8.5 Aggregazione dei prefissi NetFlow
8.6 Destinazione NetFlow (switch Catalyst)
8.7 Destinazione sorgente NetFlow (switch Catalyst)
8.8 NetFlow Full Flow (interruttori del catalizzatore)
8.9 Aggregazione NetFlow ToS AS
8.10 Aggregazione delle porte NetFlow ToS Proto
8.11 Aggregazione del prefisso della sorgente ToS NetFlow
8.12 Aggregazione del prefisso di destinazione NetFlow ToS
8.13 Aggregazione dei prefissi ToS NetFlow
8.14 Aggregazione della porta del prefisso ToS NetFlow
1005 Flow-Tools con tag versione 5
-x xmit_delay
Configurare un ritardo di trasmissione di microsecondi tra i pacchetti. Questo potrebbe essere necessario
in alcune configurazioni per prevenire un sovraccarico del buffer di trasmissione.
ESEMPI
Trasmetti tutti i flussi nella directory /flows/krc4 al collector su 10.0.0.1 in ascolto su
porta 9500.
flusso-cat /flussi/krc4 | invio di flusso 0/10.0.0.1/9500
Genera un modello di test dei flussi della versione 7 e invialo a un raccoglitore su 10.0.0.1
in ascolto sulla porta 9500.
generazione di flusso -V7 | invio di flusso 0/10.0.0.1/9500
Utilizza il flusso di invio online utilizzando i servizi onworks.net