flow-nfilter - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ഒഴുക്ക്-nfilter - ഫിൽട്ടർ ഒഴുകുന്നു.

സിനോപ്സിസ്

ഒഴുക്ക്-nfilter [-hk] [-b വലിയ|ചെറുത്] [-സി അഭിപ്രായം] [-ഡി ഡീബഗ്_ലെവൽ] [-എഫ് ഫിൽറ്റർ_ഫ്നെയിം]
[-എഫ് ഫിൽറ്റർ_ഡെഫനിഷൻ] [-വി വേരിയബിൾ ബന്ധിക്കുക] [-z z_level]

വിവരണം

ദി ഒഴുക്ക്-nfilter ഉപയോക്താക്കൾക്ക് തിരഞ്ഞെടുക്കാവുന്ന മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കി യൂട്ടിലിറ്റി ഫ്ലോകൾ ഫിൽട്ടർ ചെയ്യും. ഫിൽട്ടറുകൾ ആകുന്നു
ഒരു കോൺഫിഗറേഷൻ ഫയലിൽ നിർവചിച്ചിരിക്കുന്നതും പ്രാകൃതങ്ങളും ഒരു നിർവചനവും ചേർന്നതാണ്.
ഫ്ലോയിൽ ലോജിക്കൽ AND OR ഓപ്പറേഷനുകൾ രൂപപ്പെടുത്തുന്നതിനായി ഗ്രൂപ്പുചെയ്‌ത മാച്ച് ലൈനുകൾ നിർവചനങ്ങളിൽ അടങ്ങിയിരിക്കുന്നു
തിരഞ്ഞെടുത്ത പ്രാകൃതങ്ങൾ ഉപയോഗിച്ച്. ഒരു നിർവചനത്തിൽ വിപരീത കമാൻഡ് അടങ്ങിയിരിക്കാം
മൂല്യനിർണ്ണയ ഫലം വിപരീതമാക്കുക.

@VAR അല്ലെങ്കിൽ @{VAR:-default} എന്ന ഫോമിന്റെ കോൺഫിഗറേഷൻ ഫയലിലെ വാക്കുകൾ വിപുലീകരിക്കും
-v ഓപ്ഷൻ ഉപയോഗിച്ച് വേരിയബിൾ പേരുകൾ സജ്ജീകരിച്ച് റൺ-ടൈം.

ഫിൽട്ടർ പ്രിമിറ്റീവുകൾ ആരംഭിക്കുന്നത് ഫിൽട്ടർ-പ്രിമിറ്റീവ് കീവേഡിനൊപ്പം ഒരു പ്രതീകാത്മക നാമത്തിൽ നിന്നാണ്.
ഓരോ പ്രാകൃതത്തിനും താഴെ നിർവചിച്ചിരിക്കുന്ന ഒരു തരം ഉണ്ട്. അനുമതിയുടെയും അല്ലെങ്കിൽ നിരസിക്കുന്ന കീവേഡുകളുടെയും ഒരു ലിസ്റ്റ് പിന്തുടരുന്നു
ഒഴുക്ക് അനുവദനീയമാണോ നിരസിച്ചിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ ഒരു വാദത്തിലൂടെ പിന്നീട് വിലയിരുത്തപ്പെടുന്നു. ദി
ഡിഫോൾട്ട് കീവേഡ് ഉപയോഗിച്ച് മാറ്റിയേക്കാവുന്ന നിരസിക്കുക എന്നതാണ് ഒരു പ്രാകൃതത്തിന്റെ ഡിഫോൾട്ട് പ്രവർത്തനം.
ഉചിതമായ ഇടങ്ങളിൽ പ്രതീകാത്മകമായ പകരം വയ്ക്കലുകൾ നടത്തുന്നു.

ഒരു നിർവചനത്തിലെ മാച്ച് കീവേഡ് ഒരു പ്രാകൃതവുമായി പൊരുത്തപ്പെടുന്നതിനുള്ള മാനദണ്ഡം തിരഞ്ഞെടുക്കുന്നു. ഒരു പൊരുത്തം തരം
ഒന്നിലധികം തരം പ്രാകൃതങ്ങൾ അനുവദിച്ചേക്കാം, ഉദാഹരണത്തിന് src-ip-addr പൊരുത്തപ്പെടുത്തൽ തരം
ഏതെങ്കിലും {ip-address, ip-address-mask, ip-address-prefix} പ്രാകൃത തരങ്ങളിൽ ഏതെങ്കിലും സ്വീകരിക്കുക.

പ്രാകൃത തരം തരം വിവരണം/ഉദാഹരണം
-------------------------------------------------- -----------------
ബക്കറ്റ് ഓട്ടോണമസ് സിസ്റ്റം നമ്പർ ആയി.
600,159,3112

ip-address-prefix-len സംഖ്യാ പൂർണ്ണസംഖ്യ 0 മുതൽ 32 വരെ.
16-31

ip-protocol ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 255 വരെ.
6,17,1

ip-tos ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 255 വരെ മാസ്‌ക് സഹിതം.
0xA0/0xE0

ip-tcp-flags ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 255 വരെ മാസ്‌ക് സഹിതം.
0x2 / 0x2

ifindex ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 65535 വരെ
0,5,10

എഞ്ചിൻ ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 255 വരെ.
0

ip-port ബക്കറ്റ് പൂർണ്ണസംഖ്യ 0 മുതൽ 65535 വരെ.
80,8080,23,22

ip-വിലാസം ഹാഷ് ഐപി വിലാസങ്ങളുടെ പട്ടിക.
10.0.0.1

ip-address-mask ലിസ്റ്റ് IP വിലാസം/മാസ്ക് ജോഡികളുടെ ലിസ്റ്റ്.
10.1.0.0 255.255.0.0

ip-address-prefix IP വിലാസം/മാസ്ക് ജോഡികളുടെ ലിസ്റ്റ് പരീക്ഷിക്കുക.
10.1/16

ടാഗ് ഹാഷ് ടാഗുകളുടെ പട്ടിക.
0xFF00

tag-mask ടാഗുകളുടെ പട്ടിക.
0xF000/0xFF00

കൌണ്ടർ ലിസ്റ്റ് യോഗ്യതയുള്ള പൂർണ്ണസംഖ്യകളുടെ ലിസ്റ്റ്.
അത് 32

സമയ പട്ടിക ആപേക്ഷിക സമയ സ്പെസിഫയറുകളുടെ പട്ടിക.
gt 5:00

time-date ലിസ്റ്റ് കേവല സമയ സ്പെസിഫയറുകളുടെ പട്ടിക.
gt ഡിസംബർ 12, 2002 5:13:21

ഇരട്ട ലിസ്റ്റ് യോഗ്യതയുള്ള ഡബിൾസിന്റെ ലിസ്റ്റ്.
അത് 32.0

നിരക്ക് മൂലക നിരക്ക് 1/നിരക്ക് ആയി കണക്കാക്കുന്നു.
അനുമതി 100

പൊരുത്ത തരം വിവരണം പ്രാകൃതങ്ങൾ അംഗീകരിച്ചു
-------------------------------------------------- -----------------
source-as Source AS ആയി

destination-as ഡെസ്റ്റിനേഷൻ AS ആയി

ip-source-address ഉറവിട IP വിലാസം ip-വിലാസം,
ഐപി വിലാസം മാസ്ക്,
ip-വിലാസം-പ്രിഫിക്സ്

ip-destination-address ഡെസ്റ്റിനേഷൻ IP വിലാസം ip-വിലാസം,
ഐപി വിലാസം മാസ്ക്,
ip-വിലാസം-പ്രിഫിക്സ്

ip-exporter-address എക്സ്പോർട്ടർ IP വിലാസം ip-വിലാസം,
ഐപി വിലാസം മാസ്ക്,
ip-വിലാസം-പ്രിഫിക്സ്

ip-nexthop-address NextHop IP വിലാസം ip-വിലാസം,
ഐപി വിലാസം മാസ്ക്,
ip-വിലാസം-പ്രിഫിക്സ്

ip-shortcut-address കുറുക്കുവഴി IP വിലാസം ip-വിലാസം,
ഐപി വിലാസം മാസ്ക്,
ip-വിലാസം-പ്രിഫിക്സ്

ip-protocol IP പ്രോട്ടോക്കോൾ ip-protocol

ip-source-address-prefix-len
ഉറവിട IP വിലാസം ip-address-prefix-len
പ്രിഫിക്സ് നീളം

ip-destination-address-prefix-len
ലക്ഷ്യസ്ഥാന IP വിലാസം ip-address-prefix-len
പ്രിഫിക്സ് നീളം

ip-tos IP സേവനത്തിന്റെ തരം ip-tos

ip-marked-tos IP സേവനത്തിന്റെ തരം ip-tos

ip-tcp-flags IP/TCP ഫ്ലാഗുകൾ ip-tcp-flags

ip-source-port ഉറവിടം IP പോർട്ട് ip-port
ഉദാ TCP/UDP

ip-destination-port ഡെസ്റ്റിനേഷൻ IP പോർട്ട് ip-port
ഉദാ TCP/UDP

ഇൻപുട്ട്-ഇന്റർഫേസ് ഉറവിടം ifIndex ifindex
ഉദാ ഇൻപുട്ട് ഇന്റർഫേസ്

output-interface Destination ifIndex ifindex
ഉദാ ഔട്ട്പുട്ട് ഇന്റർഫേസ്

ആരംഭ സമയം ഫ്ലോ സമയത്തിന്റെ ആരംഭ സമയം, സമയം-തീയതി

അവസാന സമയം ഫ്ലോ സമയത്തിന്റെ അവസാന സമയം, സമയം-തീയതി

ഒഴുക്ക് ഫ്ലോകളുടെ എണ്ണം

ഒക്റ്ററ്റുകൾ ഒക്റ്ററ്റ് കൗണ്ടറുകളുടെ എണ്ണം

പാക്കറ്റുകൾ പാക്കറ്റുകളുടെ എണ്ണം

കാലാവധി എംഎസ് കൗണ്ടറിലെ ഒഴുക്കിന്റെ ദൈർഘ്യം

എഞ്ചിൻ-ഐഡി എഞ്ചിൻ ഐഡി എഞ്ചിൻ

എഞ്ചിൻ-തരം എഞ്ചിൻ തരം എഞ്ചിൻ

സോഴ്സ്-ടാഗ് സോഴ്സ് ടാഗ് ടാഗ്, ടാഗ്-മാസ്ക്

destination-tag ഡെസ്റ്റിനേഷൻ ടാഗ് ടാഗ്, ടാഗ്-മാസ്ക്

pps പാക്കറ്റുകൾ പെർ സെക്കൻഡ് ഇരട്ടി

ബിപിഎസ് ബിറ്റുകൾ ഓരോ സെക്കൻഡിലും ഇരട്ടി

റാൻഡം സാമ്പിൾ റാൻഡം സാമ്പിൾ നിരക്ക്

ഓപ്ഷനുകൾ

-b വലിയ|ചെറുത്
ഔട്ട്പുട്ടിന്റെ ബൈറ്റ് ക്രമം.

-C അഭിപ്രായം
ഒരു അഭിപ്രായം ചേർക്കുക.

-d ഡീബഗ്_ലെവൽ
ഡീബഗ്ഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക.

-f ഫിൽറ്റർ_ഫ്നെയിം
ഫിൽട്ടർ ലിസ്റ്റ് ഫയലിന്റെ പേര്. സ്ഥിരസ്ഥിതികൾ /etc/flow-tools/cfg/filter.

-F ഫിൽറ്റർ_ഡെഫനിഷൻ
സജീവമായ നിർവചനം തിരഞ്ഞെടുക്കുക. ഡിഫോൾട്ടുകൾ ഡിഫോൾട്ടിലേക്ക്.

-h ഡിസ്പ്ലേ സഹായം.

-k ഇൻപുട്ടിൽ നിന്ന് സമയം സൂക്ഷിക്കുക.

-v വേരിയബിൾ ബന്ധിക്കുക
ഒരു വേരിയബിൾ FOO=bar സജ്ജമാക്കുക.

-z z_level
കംപ്രഷൻ ലെവൽ കോൺഫിഗർ ചെയ്യുക z_level. 0 പ്രവർത്തനരഹിതമാണ് (കംപ്രഷൻ ഇല്ല), 9 ആണ്
ഏറ്റവും ഉയർന്ന കംപ്രഷൻ.

TIME/DATE പാഴ്സിംഗ്

സമയ-തീയതി പാഴ്‌സിംഗ് നടപ്പിലാക്കുന്നത് getdate.y, സ്വതന്ത്രമായി പ്രോസസ്സ് ചെയ്യുന്നതിന് സാധാരണയായി ഉപയോഗിക്കുന്ന ഒരു ഫംഗ്ഷൻ-
ഫോം സമയ തീയതി സ്പെസിഫിക്കേഷനുകൾ. കടമെടുത്ത ഉപയോഗത്തിന്റെ ഉദാഹരണം CVS:
1 മാസം മുമ്പ്
2 മണിക്കൂർ മുമ്പ്
400000 നിമിഷങ്ങൾ മുമ്പ്
കഴിഞ്ഞ വർഷം
കഴിഞ്ഞ തിങ്കളാഴ്ച
ഇന്നലെ
രണ്ടാഴ്ച മുമ്പ്
3/31/92 10:00:07 PST
23 ജനുവരി 1987 10:05pm
22: 00 GMT

ഉദാഹരണങ്ങൾ

ഫിൽട്ടർ കോൺഫിഗറേഷൻ ഫയലിന്റെ ഒരു ഉദാഹരണം.

ഫിൽട്ടർ-പ്രിമിറ്റീവ് സ്റേറ്റ്
തരം നിരക്ക്
അനുമതി 100

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ആയി
എന്ന് ടൈപ്പ് ചെയ്യുക
അനുമതി 600,159

ഫിൽറ്റർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-പ്രിഫിക്സ്-ലെൻ
ip-address-prefix-len എന്ന് ടൈപ്പ് ചെയ്യുക
അനുമതി 32

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-പ്രോട്ടോക്കോൾ
ip-പ്രോട്ടോക്കോൾ ടൈപ്പ് ചെയ്യുക
tcp അനുവദിക്കുക

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ടോസ്
ip-tos എന്ന് ടൈപ്പ് ചെയ്യുക
മാസ്ക് 0xA0
0xE0 അനുവദിക്കുക

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ടിസിപി-ഫ്ലാഗുകൾ
ip-tcp-flags ടൈപ്പ് ചെയ്യുക
മാസ്ക് 0x2
അനുമതി 0x2

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ഇൻഡെക്സ്
ifindex എന്ന് ടൈപ്പ് ചെയ്യുക
അനുമതി 0,5,10

ഫിൽറ്റർ-പ്രിമിറ്റീവ് ടെസ്റ്റ് എഞ്ചിൻ
തരം എഞ്ചിൻ
അനുമതി 0

ഫിൽറ്റർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-പോർട്ട്
ip-port എന്ന് ടൈപ്പ് ചെയ്യുക
https അനുവദിക്കുക
അനുമതി 80
സ്വതവേ നിഷേധിക്കുന്നു

ഫിൽട്ടർ-പ്രാഥമിക ടെസ്റ്റ് വിലാസം
ip-വിലാസം ടൈപ്പ് ചെയ്യുക
അനുമതി 0.0.0.1
അനുമതി 0.0.0.2
സ്വതവേ നിഷേധിക്കുന്നു

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-വിലാസം-മാസ്ക്
ip-address-mask എന്ന് ടൈപ്പ് ചെയ്യുക
പെർമിറ്റ് 128.146.197.1 255.255.255.255
പെർമിറ്റ് 128.146.197.2 255.255.255.255

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-പ്രിഫിക്സ്
ip-വിലാസം-പ്രിഫിക്സ് ടൈപ്പ് ചെയ്യുക
അനുമതി 128.146.0.0/16
സ്വതവേ നിഷേധിക്കുന്നു

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ടാഗ്
ടാഗ് ടൈപ്പ് ചെയ്യുക
അനുമതി 0x00
അനുമതി 0x01
0xFF അനുവദിക്കുക

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ടാഗ്-മാസ്ക്
ടാഗ്-മാസ്ക് ടൈപ്പ് ചെയ്യുക
OSU 0xFF അനുവദിക്കുക
0xFF 0xFF അനുവദിക്കുക
സ്വതവേ നിഷേധിക്കുന്നു

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ് കൗണ്ടർ
തരം കൌണ്ടർ
5 അനുവദിക്കുക
ജിടി 10 അനുവദിക്കുക
സ്വതവേ നിഷേധിക്കുന്നു

ഫിൽട്ടർ-പ്രിമിറ്റീവ് ടെസ്റ്റ്-ടൈം-ഡേറ്റ്
ടൈപ്പ് ടൈപ്പ് ടൈം-ഡേറ്റ്
അനുമതി ജിടി ഡിസംബർ 12, 2002 5:13:21

ഫിൽട്ടർ-പ്രാഥമിക പരീക്ഷണ സമയം
ടൈപ്പ് ടൈപ്പ് ടൈം-ഡേറ്റ്
gt 12:15:00 അനുവദിക്കുക

ഫിൽട്ടർ-ഡെഫനിഷൻ സാമ്പിൾ-1-ഇൻ-100
ക്രമരഹിത-സാമ്പിൾ സ്റേറ്റുമായി പൊരുത്തപ്പെടുത്തുക

ഫിൽട്ടർ-നിർവചനം t1
മാച്ച് എഞ്ചിൻ-ടൈപ്പ് ടെസ്റ്റ്-എഞ്ചിൻ
or
ഡെസ്റ്റിനേഷൻ-ടാഗ് ടെസ്റ്റ്-ടാഗ്-മാസ്ക് പൊരുത്തപ്പെടുത്തുക

80-ന്റെ ഡെസ്റ്റിനേഷൻ പോർട്ട് അല്ലെങ്കിൽ 25-ന്റെ ഉറവിട പോർട്ട് (smtp) ഉപയോഗിച്ച് എല്ലാ ഫ്ലോകളും പ്രദർശിപ്പിക്കുക
ഡിസംബർ 12, 2001. ഫയൽ പരിശോധന ഇനിപ്പറയുന്നവയിൽ ജനസംഖ്യയുണ്ട്:

ഫിൽറ്റർ-പ്രിമിറ്റീവ് പോർട്ട്80
ip-port എന്ന് ടൈപ്പ് ചെയ്യുക
അനുമതി 80

ഫിൽറ്റർ-പ്രിമിറ്റീവ് പോർട്ട്25
ip-port എന്ന് ടൈപ്പ് ചെയ്യുക
അനുമതി smtp

ഫിൽട്ടർ-പ്രാഥമിക ഡിസംബർ12
ടൈപ്പ് ടൈപ്പ് ടൈം-ഡേറ്റ്
12 ഡിസംബർ 2001-ന് അനുമതി നൽകുക

ഫിൽട്ടർ-നിർവ്വചനം foo
ip-source-port port80 പൊരുത്തപ്പെടുത്തുക
മത്സരം ആരംഭിക്കുന്ന സമയം ഡിസംബർ 12
or
ip-destination-port port25 മാച്ച്
മത്സരം ആരംഭിക്കുന്ന സമയം ഡിസംബർ 12

ഒഴുക്ക്-പൂച്ച ഒഴുക്ക് | ഒഴുക്ക്-nfilter -ftest -Ffoo | ഒഴുക്ക്-അച്ചടി

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഫ്ലോ-എൻഫിൽറ്റർ ഓൺലൈനായി ഉപയോഗിക്കുക