דוח זרימה - מקוון בענן

תָכְנִית:

שֵׁם

דוח זרימה - הפקת דוחות מנתוני זרימה.

תַקצִיר

דוח זרימה [-ח] [-ד debug_level] [-ס stat_fname] [-ס stat_definition] [-v משתנה
כריכה]

תיאור

אל האני דוח זרימה כלי השירות יפיק דוחות מנתוני זרימה. הדוחות קלים לביצוע
נתח טקסט ASCII שיכול לשמש את ממשק הקצה להפקת דוחות, גרפים ו
תרשימים.

דוחות מוגדרים בקובץ תצורה על ידי מילת המפתח 'stat-report' ואחריה א
שם הדיווח. לכל דוח יש סוג שהוגדר למטה ופקודות אחרות. דוחות הם
מקובצים להגדרה עם מילת המפתח 'stat-definition' ואחריה הגדרה
שֵׁם. כל הגדרה יכולה להפעיל מסנן ולחלופין להחיל תגים.

מילים בקובץ התצורה של הטופס @VAR או @{VAR:default} יורחבו ב-
זמן ריצה על ידי הגדרת שמות משתנים עם האפשרות -v.

דוחות שנוצרו מורכבים משורות הערות ושורות דוח. שורות הערה מתחילות ב-#
ולכלול פרטים כגון האפשרויות שבהן נעשה שימוש, שם הדוח, הרשומות בדוח וה-
פורמט שורת דיווח. ניתן לשלוט בכמה מההערות היותר מילוליות באמצעות הכותרת +
ואפשרויות +xheader. כברירת מחדל, מידע זה אינו מוצג. כותרת עמודה
המתחיל במחרוזת rec לפני שורות הדוח. שורות דיווח מורכבות ממפתח
שדות, כגון כתובת IP וסיכומים מחושבים עבור מפתח זה, כגון מספר
זורם.

דוח הסיכום-פירוט שונה מעט מדוחות אחרים בכך שיש לו
שורות כותרת מרובות וללא שדות מפתח.

כותרות העמודות מתוארות להלן.

+time_real ההבדל בין הזמן האמיתי של הראשון והאחרון
זרימה.
+aflowtime זמן סה"כ של הזרימות / סה"כ מספר זרימות.
+aps סה"כ אוקטטים / סה"כ מנות (גודל מנות ממוצע)
+afs סה"כ אוקטטים / סה"כ זרימות / (גודל זרימה ממוצע)
+apf סה"כ מנות / זרימות סה"כ (מנות ממוצעות / זרימה)
+fps סך זרימות / (זמן סיום אחרון של זרימה -
זמן התחלה ראשון של זרימה) (זרימות ממוצעות / שניות)
+fps_real (זרימות ממוצעות / שנייה בזמן אמת)
+psizeN דליים של גודל מנות ממוצע.
+fpsizeN מנות / דלי זרימה.
+fosizeN אוקטטים / דלי זרימה.
+ftimeN זמן / זרימה דליים.

מתעלם מזרימות עם ספירת מנות של 0.

SSS-count ספירת של פריט, לדוגמה מקור-ip-address-count

שדות מפתח SSS*, דוגמה מקור-ip-כתובת
אינדקס דוח שורת אינדקס.
הזמן הראשון של הזרימה הראשונה בפורמט unix_secs.
הזמן האחרון של הזרימה האחרונה בפורמט unix_secs.

זרימות סיכום זרימות/מפתח.
אוקטטים סיכום אוקטטים/מפתח.
מנות סיכום מנות/מפתח.
משך זמן סיום של זרימה - שעת התחלה של זרימה.
avg-bps ממוצע סיביות/שנייה.
min-bps מינימום סיביות/שנייה.
max-bps מקסימום סיביות/שנייה.
avg-pps מנות ממוצעות/שנייה.
min-pps מינימום מנות/שנייה.
max-pps מקסימום מנות/שנייה.
frecs רשומות המשמשות בחישובים ממוצעים.

שדות הערה עם + זמינים רק בדוח סיכום-פירוט.

חישובי PPS ו-BPS לא תמיד יהיו נכונים בגלל זרימות שיש להן רק אחת
packet, או מצב אחר שבו שעת ההתחלה שווה לזמן הסיום. בזה
במקרה שלא נעשה שימוש בזרימות אלו בחישובי PPS ו-BPS. כדי להקל על צבירה
מספר דוחות ושמירה על השדות PPS ו-BPS, מספר הזרימות שנספר הוא
זמין בשדה frecs.

פקודת stat-report תיאור/דוגמה
-------------------------------------------------- ----------------------
סוג הגדר את סוג הדוח.
הקלד תג יעד

מסנן החל את הגדרת המסנן הזו.
לסנן היתר-בלבד-tcp

קנה מידה דוח קנה מידה מאת n.
סולם 100

tag-mask החל מסיכת מקור ומסיכת יעד לתג.
מסיכת תג 0xFF00 0xFF00

ip-source-address-format פורמט כתובת ה-IP של המקור.
כתובת - כתובת, כלומר 128.146.1.7
prefix-len - כתובת/len כלומר 128.146.1.7/24
prefix-mask- prefix/len 128.146.1/24

ip-destination-address-format
פורמט כתובת ה-IP של היעד.
כתובת - כתובת, כלומר 128.146.1.7
prefix-len - כתובת/len כלומר 128.146.1.7/24
prefix-mask- prefix/len 128.146.1/24

פלט התחל תצורת פלט. מרובות
ניתן להגדיר תצורות פלט
לכל דוח.

אפשרות פלט תיאור/דוגמה
-------------------------------------------------- -----------------------

נתיב שם הנתיב של הפלט. אם הדרך מתחילה
עם | הפלט הוא צינור. ה
שם הנתיב מעוצב באמצעות strftime().
ספריות שאינן בנתיב נמצאות
נוצר באופן אוטומטי.
נתיב / tmp /%Y/%m/%d/foo.out

זמן באיזו שעה להשתמש בעת עיצוב ה
שם נתיב עם strftime.
עכשיו - השעה הנוכחית
התחלה - זרימה ראשונה
סוף - זרימה אחרונה
אמצע - ממוצע של ראשון ואחרון.

טלי שחרר שורה כוללת של % כל n רשומות.
מספר 10

פורמט פלט פורמט. כרגע רק ascii.
פורמט ascii

מיון מיון בשדה. + עולה, - יורד.
מיון +זרימות - מיון בשדה הזרימות

שדות שניתנים למיין הם זרימות, אוקטטים, מנות,
משך,avg-pps,min-pps,max-pps,avg-bps,
min-bps,max-bps

רשומות קצץ דוח ב-n רשומות.
רשומות 10

שדות הפעל/השבת שדות עם +/-. שדות:
אינדקס,ראשון,אחרון,זרימות,אוקטטים,מנות,
משך,pps,bps,other,key,key1,key2,
key3, key4,count.
שדות +מפתח,+זרימות,+אוקטטים,+מנות,

עבור דוחות עם מפתח אחד, המפתח
השדה מופנה עם מפתח, אחרת
key1, key2, key3 וכו'

שימו לב ששדה הספירה זמין רק
בדוחות נבחרים, אלה המסתיימים ב
-לספור.

אפשרויות הפעל/השבת אפשרויות עם +/-
+header - כלול כותרת.
+xheader - כלול כותרת נוספת.
+סכומים - כלול שורת סיכומים.
+אחוזים-סה"כ - דוח בצורת % סך הכל.
+שמות - השתמש בשמות סמליים.
אפשרויות +header,+xheader

אפשרות הגדרה סטטיסטית תיאור/דוגמה
-------------------------------------------------- -----------------------
מסנן החל את הגדרת המסנן הזו.
מסנן ברירת מחדל

תג החל את הגדרת התג הזו.
ברירת המחדל של תג

מסיכה החל את הגדרת המסכה הזו.
ברירת המחדל של המסכה

דוח הפעל דוח זה. דוחות מרובים יכולים
להיות מוגדר.
דווח foo

סדרת זמן באיזו תדירות להפיק דוח בשניות.
סדרת זמן 60

אפשרויות גלובליות תיאור/דוגמה
-------------------------------------------------- -----------------------
include-tag ציין נתיב לכלול הגדרות תג.
include-tag /flows/tags/test1

include-filter ציין נתיב לכלול הגדרות מסנן.
include-filter /flows/filters/test1

include-mask ציין נתיב לכלול הגדרות מסכה.
include-filter /flows/masks/test1

סוג דוח רכיבי מפתח סיכום.
-------------------------------------------------- ----------------------
סיכום-פרטים סיכומים בתוספת פירוט מהיר.

סיכום מונים סיכומים בלבד.

packet-size התפלגות גודל מנות ממוצעת.

אוקטטים אוקטטים לכל התפלגות זרימה.

מנות מנות לפי זרימה.

יציאת מקור IP יציאת מקור IP.

יציאת ip-destination-port IP Destination Port.

מקור ip/יציאת יעד מקור IP/יציאת יעד.

התפלגות סיביות/שנייה bps.

pps Packets/הפצה שנייה.

ip-destination-address-type
מחלקת IP עם פריצת ASM/SSM Multicast.

פרוטוקול ip פרוטוקול IP.

סוג שירות IP-tos.

ip-next-hop-address כתובת IP Next Hop.

ip-source-address כתובת מקור IP.

ip-destination-address כתובת יעד IP.

מקור ip/כתובת יעד
צמד מקור IP/כתובות יעד.

ip-exporter-address כתובת יצואן IP.

ממשק קלט ממשק קלט.

ממשק פלט ממשק פלט.

זוג ממשק קלט/פלט ממשק קלט/פלט.

מקור-כמקור AS.

destination-as Destination AS.

source/destination-as מקור/יעד AS.

ip-source-address/source-as כתובת מקור IP ומקור AS.

ip-destination-address/source-as
כתובת יעד IP ומקור AS.

ip-source-address/destination-as
כתובת מקור IP ויעד AS.

ip-destination-address/destination-as
כתובת יעד IP ויעד AS.

ip-source/destination-address/source-as
מקור IP/כתובת יעד ומקור AS.

ip-source/destination-address/destination-as
מקור IP/כתובת יעד ו
יעד AS.

ip-source/destination-address/source/destination-as
מקור IP/כתובת יעד ו
מקור/יעד AS.

ip-source-address/input-interface
כתובת מקור IP וממשק קלט.

ip-destination-address/input-interface
כתובת יעד וממשק קלט IP.

ip-source-address/output-interface
כתובת מקור IP וממשק פלט.

ip-destination-address/output-interface
כתובת יעד וממשק פלט IP.

ip-source/destination-address/input-interface
מקור IP/כתובת יעד ו
ממשק קלט.

ip-source/destination-address/output-interface
מקור IP/כתובת יעד ו
ממשק פלט.

ip-source/destination-address/input/output-interface
מקור IP/כתובת יעד ו
ממשק קלט/פלט.

קלט-ממשק/מקור-כ-ממשק קלט ומקור AS.

קלט-ממשק/יעד-כ
ממשק קלט ויעד AS.

output-interface/source-as
ממשק פלט ומקור AS.

output-interface/destination-as
ממשק פלט ויעד AS.

ממשק קלט/מקור/יעד-כמו
ממשק קלט ומקור/יעד AS.

output-interface/source/destination-as
ממשק פלט ומקור/יעד AS.

input/output-interface/source/destination-as
ממשק קלט/פלט ו
מקור/יעד AS.

מזהה מנוע מנוע.

סוג מנוע סוג מנוע.

תג מקור תג מקור.

תג יעד.

source/destination-tag מקור/יעד תג.

ip-source-address/ip-source-port
כתובת מקור IP ויציאת מקור IP.

ip-source-address/ip-destination-port
כתובת מקור IP ויציאת יעד IP.

ip-destination-address/ip-source-port
כתובת יעד ויציאת מקור IP.

ip-destination-address/ip-destination-port
כתובת יעד IP ו
יציאת יעד IP.

ip-source-address/ip-source/destination-port
כתובת מקור IP ו
מקור IP/יציאת יעד.

ip-destination-address/ip-source/destination-port
כתובת יעד IP ו
מקור IP/יציאת יעד.

ip-source/destination-address/ip-source-port
מקור IP/כתובת יעד ו
יציאת מקור IP.

ip-source/destination-address/ip-destination-port
מקור IP/כתובת יעד ו
יציאת יעד IP.

ip-source/destination-address/ip-source/destination-port
מקור IP/כתובת יעד ו
מקור IP/יציאת יעד.

ip-source-address/input/output-interface
כתובת מקור IP ו
ממשק קלט/פלט.

ip-destination-address/input/output-interface
כתובת יעד IP ו
ממשק קלט/פלט.

ip-source-address/source/destination-as
כתובת מקור IP ו
מקור/יעד AS.

ip-destination-address/source/destination-as
כתובת יעד IP ו
מקור/יעד AS.

כתובת ip כתובת IP (הן מקור והן יעד).

יציאת ip-port IP (הן מקור והן יעד).

ip-source-address-destination-count
ספירת כתובות ה-IP של היעד המשויכות
עם כתובת IP מקור.

ip-destination-address-source-count
ספירת כתובות ה-IP של המקור המשויכות
עם כתובת IP של יעד.

ליניארי-אינטרפולציה-זרימות-אוקטטים-מנות
התפלגות אינטרפולציה לינארית של זרימות,
אוקטטים וחבילות. ההפצה היא
נעשה לאורך זמן ההתחלה והסיום של
זרימה.

החבילה הראשונה של הפצת זרימה.

חבילה אחרונה של הפצת זרימה.

משך משך חלוקת הזרימה.

כתובת מקור ip/תג מקור
כתובת מקור IP ו
תג מקור.

כתובת ה-ip-source/destination-tag
כתובת מקור IP ו
תג יעד.

ip-destination-address/source-tag
כתובת יעד IP ו
תג מקור.

ip-destination-address/destination-tag
כתובת יעד IP ו
תג יעד.

ip-source/destination-address/source/destination-tag
מקור IP/כתובת יעד ו
תג מקור/יעד.

ip-source/destination-address/ip-protocol/ip-tos
מקור IP/כתובת יעד, פרוטוקול IP,
ו-ToS.

ip-source/destination-address/ip-protocol/ip-tos/ip-source/destination-port
מקור IP/כתובת יעד, פרוטוקול IP,
IP Tos, מקור IP/יציאת יעד.

אפשרויות

-d debug_level
אפשר איתור באגים.

-s stat_fname
שם קובץ תצורת דיווח. ברירת מחדל ל /etc/flow-tools/cfg/stat.

-S stat_definition
בחר את ההגדרה הפעילה.

-v משתנה כריכה
הגדר משתנה FOO=bar.

-h הצג עזרה. -hh יפרט את הדוחות הזמינים.

דוגמאות

דוגמה לקובץ תצורת דוח

# קובץ תצורה סטטיסטי

include-filter /tmp/filter

דוח סטטיסטי t1
הקלד סיכום-פרט
מסנן ברירת מחדל
סולם 100
תפוקה
פורמט ascii
אפשרויות +header,+xheader,+סיכומים
שדות +אחר
נתיב /tmp/output1

דוח סטטיסטי t6
הקלד ip-source-port
תפוקה
פורמט ascii
אפשרויות +header,+xheader,+סיכומים,+שמות,+אחוז-סך הכל
מיין +pps
מספר 5
נתיב /tmp/output6

מבחן הגדרה סטטיסטית
מסנן tcp
דוח t1
דוח t6

# קובץ תצורת מסנן

TCP פרימיטיבי מסנן
הקלד ip-protocol
לאפשר TCP

tcp בהגדרת מסנן
להתאים ip-protocol TCP

זרימה-חתול זורם | דוח זרימה -סטסט -סטסט

יישום אורים

חישובי גודל מנות הם dOctets / dPkts, כלומר גודל מנות ממוצע. זה לא
אפשר לקבל גודל מנות אמיתי מיצוא תזרים.

חישובי pps ו-bps הם ממוצע של הממוצעים.

זרימות שאין להן משך זמן (התחלה == סוף) לא נספרות ב-pps ו-bps
חישובים.

מתעלמים מזרימות ללא ספירת מנות או אוקטטים.

השתמש בדוח זרימה מקוון באמצעות שירותי onworks.net