ഫ്ലോ-ടൂളുകൾ - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ഒഴുക്ക്-ഉപകരണങ്ങൾ — NetFlow ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നതിനുള്ള ടൂൾ സെറ്റ്.

വിവരണം

ഫ്ലോ-ടൂളുകൾ ഒരു ലൈബ്രറിയും ശേഖരിക്കാനും അയയ്‌ക്കാനും പ്രോസസ്സ് ചെയ്യാനും ഉപയോഗിക്കുന്ന പ്രോഗ്രാമുകളുടെ ഒരു ശേഖരവുമാണ്
NetFlow ഡാറ്റയിൽ നിന്ന് റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുക. ഉപകരണങ്ങൾ ഒരു സെർവറിൽ ഒരുമിച്ച് ഉപയോഗിക്കാം അല്ലെങ്കിൽ
വലിയ വിന്യാസങ്ങൾക്കായി ഒന്നിലധികം സെർവറുകളിലേക്ക് വിതരണം ചെയ്തു. ഫ്ലോ ടൂൾസ് ലൈബ്രറി നൽകുന്നു
NetFlow കയറ്റുമതി പതിപ്പുകൾ 1,5,6, 14 എന്നിവയ്‌ക്കായുള്ള ഇഷ്‌ടാനുസൃത ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുന്നതിനുള്ള ഒരു API
നിലവിൽ നിർവചിക്കപ്പെട്ട പതിപ്പ് 8 സബ്വേർഷനുകൾ. ഒരു പേൾ, പൈത്തൺ ഇന്റർഫേസ് ഉണ്ട്
സംഭാവന നൽകുകയും വിതരണത്തിൽ ഉൾപ്പെടുത്തുകയും ചെയ്യുന്നു.

ഫ്ലോ ഡാറ്റ ശേഖരിക്കുകയും ഹോസ്റ്റ് ബൈറ്റ് ക്രമത്തിൽ സ്ഥിരസ്ഥിതിയായി സംഭരിക്കുകയും ചെയ്യുന്നു, എന്നിട്ടും ഫയലുകൾ
വലുതും ചെറുതുമായ എൻഡിയൻ ആർക്കിടെക്ചറുകളിലുടനീളം പോർട്ടബിൾ.

നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്ന കമാൻഡുകൾ ഇതിനായി ലോക്കലിപ്പ്/റിമോട്ട്/പോർട്ട് പദവി ഉപയോഗിക്കുന്നു
ആശയവിനിമയം. "localip" എന്നത് അയയ്‌ക്കുന്നതിന് അല്ലെങ്കിൽ ഹോസ്റ്റ് ഒരു ഉറവിടമായി ഉപയോഗിക്കുന്ന IP വിലാസമാണ്
NetFlow PDU-കൾ സ്വീകരിക്കുമ്പോൾ ബന്ധിപ്പിക്കുക (അതായത് കയറ്റുമതി ചെയ്യുന്നയാളുടെ ലക്ഷ്യസ്ഥാന വിലാസം.
"ലോക്കാലിപ്പ്" 0 ആയി ക്രമീകരിക്കുന്നത്, ഏത് IP വിലാസത്തിനായി ഉപയോഗിക്കണമെന്ന് തീരുമാനിക്കാൻ കേർണലിനെ നിർബന്ധിതമാക്കും.
സ്വീകരിക്കുന്നതിനുള്ള എല്ലാ IP വിലാസങ്ങളും അയയ്ക്കുകയും കേൾക്കുകയും ചെയ്യുക. "remoteip" ആണ് ലക്ഷ്യസ്ഥാന IP
അയയ്ക്കാൻ ഉപയോഗിക്കുന്ന വിലാസം അല്ലെങ്കിൽ സ്വീകരിക്കുമ്പോൾ ഉറവിടത്തിന്റെ പ്രതീക്ഷിക്കുന്ന വിലാസം. എങ്കിൽ
"remoteip" എന്നത് 0 ആണെങ്കിൽ ഏത് ഉറവിട വിലാസത്തിൽ നിന്നും ഫ്ലോകൾ ആപ്ലിക്കേഷൻ സ്വീകരിക്കും. ദി
അയയ്ക്കുന്നതിനോ സ്വീകരിക്കുന്നതിനോ ഉപയോഗിക്കുന്ന UDP പോർട്ട് നമ്പറാണ് "port". മൾട്ടികാസ്റ്റ് ഉപയോഗിക്കുമ്പോൾ
ഉറവിടം, ഗ്രൂപ്പ്, പോർട്ട് എന്നിവയെ പ്രതിനിധീകരിക്കാൻ ലോക്കലിപ്പ്/റിമോട്ട്/പോർട്ട് വിലാസങ്ങൾ ഉപയോഗിക്കുന്നു
യഥാക്രമം.

വ്യത്യസ്ത കോൺഫിഗർ ചെയ്യാവുന്ന നിരവധി പതിപ്പുകളിൽ റൂട്ടറിൽ നിന്ന് ഫ്ലോകൾ എക്‌സ്‌പോർട്ടുചെയ്യുന്നു. ഒരു ഒഴുക്ക്
പ്രധാന ഫീൽഡുകളുടെയും അധിക ഡാറ്റയുടെയും ഒരു ശേഖരമാണ്. ഫ്ലോ കീ {srcaddr, dstaddr, ആണ്
ഇൻപുട്ട്, ഔട്ട്പുട്ട്, srcport, dstport, prot, ToS}. ഫ്ലോ ടൂൾസ് ഓരോന്നിനും ഒരു എക്‌സ്‌പോർട്ട് പതിപ്പിനെ പിന്തുണയ്ക്കുന്നു
ഫയൽ.

കയറ്റുമതി പതിപ്പുകൾ 1, 5, 6, 7 എന്നിവയെല്ലാം പരിപാലിക്കുന്നത് {nexthop, dPkts, dOctets, First, Last, flags},
അതായത് അടുത്ത ഹോപ്പ് ഐപി വിലാസം, പാക്കറ്റുകളുടെ എണ്ണം, ഒക്ടറ്റുകളുടെ എണ്ണം (ബൈറ്റുകൾ), ആരംഭ സമയം, അവസാനം
സമയം, കൂടാതെ TCP ഹെഡർ ബിറ്റുകൾ പോലുള്ള ഫ്ലാഗുകളും. പതിപ്പ് 5 അധിക ഫീൽഡുകൾ ചേർക്കുന്നു
{src_as, dst_as, src_mask, dst_mask}, അതായത് source AS, destination AS, source network mask,
ഡെസ്റ്റിനേഷൻ നെറ്റ്‌വർക്ക് മാസ്‌കും. കാറ്റലിസ്റ്റ് സ്വിച്ചുകൾക്ക് പ്രത്യേകമായ പതിപ്പ് 7 ചേർക്കുന്നു
പതിപ്പ് 5 ഫീൽഡുകൾക്ക് പുറമേ, റൂട്ടർ ഐപി വിലാസമായ {router_sc}
സൂപ്പർവൈസറിലെ ഫ്ലോ കാഷെ കുറുക്കുവഴി പോപ്പുലേറ്റ് ചെയ്യുന്നു. ഔദ്യോഗികമായി അല്ലാത്ത പതിപ്പ് 6
സിസ്‌കോ പിന്തുണയ്‌ക്കുന്നത് പതിപ്പ് 5 ഫീൽഡുകൾക്ക് പുറമേ ചേർക്കുന്നു {in_encaps, out_encaps,
peer_nexthop}, അതായത് ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസ് എൻക്യാപ്‌സുലേഷൻ വലുപ്പം, കൂടാതെ IP വിലാസം
പിയർ ഉള്ളിലെ അടുത്ത ചാട്ടം. പതിപ്പ് 1 കയറ്റുമതിയിൽ ഒരു സീക്വൻസ് നമ്പർ അടങ്ങിയിട്ടില്ല കൂടാതെ
അതിനാൽ, ഡാറ്റ പതിപ്പ് 1 ആയി സൂക്ഷിക്കുന്നത് സുരക്ഷിതമാണെങ്കിലും ഒഴിവാക്കണം
അധിക ഫീൽഡുകൾ ഉപയോഗിക്കുന്നില്ല.

പതിപ്പ് 8 IOS NetFlow ഒരു രണ്ടാം ലെവൽ ഫ്ലോ കാഷെയാണ്, അത് കയറ്റുമതി ചെയ്യുന്ന ഡാറ്റ കുറയ്ക്കുന്നു.
റൂട്ടർ. നിലവിൽ 11 ഫോർമാറ്റുകളുണ്ട്, അവയെല്ലാം {dFlows, dOctets, dPkts,
പ്രധാന ഫീൽഡുകൾക്കായി ആദ്യം, അവസാനം}.

8.1 - ഉറവിടവും ലക്ഷ്യസ്ഥാനവും AS, ഇൻപുട്ട്, ഔട്ട്പുട്ട് ഇന്റർഫേസ്
8.2 - പ്രോട്ടോക്കോളും പോർട്ടും
8.3 - ഉറവിട പ്രിഫിക്സും ഇൻപുട്ട് ഇന്റർഫേസും
8.4 - ഡെസ്റ്റിനേഷൻ പ്രിഫിക്സും ഔട്ട്പുട്ട് ഇന്റർഫേസും
8.5 - സോഴ്സ്/ഡെസ്റ്റിനേഷൻ പ്രിഫിക്സും ഇൻപുട്ട്/ഔട്ട്പുട്ട് ഇന്റർഫേസും
8.9 - 8.1 + ToS
8.10 - 8.2 + ToS
8.11 - 8.3 + ToS
8.12 - 8.5 + ToS
8.13 - 8.2 + ToS
8.14 - 8.3 + പോർട്ടുകൾ + ToS

പതിപ്പ് 8 CatIOS NetFlow ഒരു ചെറിയ ഗ്രെയ്ൻഡ് ഫസ്റ്റ് ലെവൽ ഫ്ലോ കാഷെ ആയി കാണപ്പെടുന്നു.

8.6 - ലക്ഷ്യസ്ഥാനം IP, ToS, അടയാളപ്പെടുത്തിയ ToS,
8.7 - സോഴ്സ്/ഡെസ്റ്റിനേഷൻ IP, ഇൻപുട്ട്/ഔട്ട്പുട്ട് ഇന്റർഫേസ്, ToS, അടയാളപ്പെടുത്തിയ ToS,
8.8 - ഉറവിടം/ലക്ഷ്യസ്ഥാന ഐപി, ഉറവിടം/ലക്ഷ്യസ്ഥാന തുറമുഖം,
ഇൻപുട്ട്/ഔട്ട്പുട്ട് ഇന്റർഫേസ്, ToS, അടയാളപ്പെടുത്തിയ ToS,

ഫ്ലോ ടൂൾസ് വിതരണത്തിൽ ഇനിപ്പറയുന്ന പ്രോഗ്രാമുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

ഒഴുക്ക്-പിടിച്ചെടുക്കൽ - കയറ്റുമതി ചെയ്ത ഫ്ലോകൾക്കായി ഡിസ്ക് സ്പേസ് ശേഖരിക്കുക, കംപ്രസ് ചെയ്യുക, സംഭരിക്കുക, കൈകാര്യം ചെയ്യുക a
റൂട്ടർ.

ഒഴുക്ക്-പൂച്ച - ഫ്ലോ ഫയലുകൾ സംയോജിപ്പിക്കുക. സാധാരണ ഫ്ലോ ഫയലുകളിൽ 5 ന്റെ ഒരു ചെറിയ വിൻഡോ അടങ്ങിയിരിക്കും
അല്ലെങ്കിൽ 15 മിനിറ്റ് കയറ്റുമതി. റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുന്നതിന് ഫയലുകൾ കൂട്ടിച്ചേർക്കാൻ Flow-cat ഉപയോഗിക്കാം
അത് ദൈർഘ്യമേറിയ കാലയളവുകളിൽ വ്യാപിക്കുന്നു.

ഒഴുക്ക്-ഫാൻഔട്ട് - യൂണികാസ്റ്റ് അല്ലെങ്കിൽ മൾട്ടികാസ്റ്റ് ലക്ഷ്യസ്ഥാനങ്ങളിലേക്ക് NetFlow ഡാറ്റാഗ്രാമുകൾ പകർത്തുക. ഒഴുക്ക്-
ഒരു റൂട്ടറിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം കളക്ടർമാരെ സുഗമമാക്കാൻ fanout ഉപയോഗിക്കുന്നു.

ഒഴുക്ക്-റിപ്പോർട്ട് - NetFlow ഡാറ്റാ സെറ്റുകൾക്കായി റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുക. റിപ്പോർട്ടുകളിൽ ഉറവിടം/ലക്ഷ്യം എന്നിവ ഉൾപ്പെടുന്നു
IP ജോഡികൾ, ഉറവിടം/ലക്ഷ്യസ്ഥാനം AS, ടോപ്പ് ടോക്കർമാർ. നിലവിൽ 50 ലധികം റിപ്പോർട്ടുകൾ ഉണ്ട്
പിന്തുണയ്‌ക്കുന്നു.

ഒഴുക്ക്-ടാഗ് - IP വിലാസം അല്ലെങ്കിൽ AS # അടിസ്ഥാനമാക്കിയുള്ള ടാഗ് ഫ്ലോകൾ. ഫ്ലോകളെ ഗ്രൂപ്പുചെയ്യാൻ ഫ്ലോ-ടാഗ് ഉപയോഗിക്കുന്നു
ഉപഭോക്തൃ ശൃംഖല. ടാഗുകൾ പിന്നീട് ജനറേറ്റുചെയ്യാൻ ഫ്ലോ-ഫാൻഔട്ട് അല്ലെങ്കിൽ ഫ്ലോ-റിപ്പോർട്ട് ഉപയോഗിച്ച് ഉപയോഗിക്കാം
ഉപഭോക്തൃ അടിസ്ഥാന ട്രാഫിക് റിപ്പോർട്ടുകൾ.

ഒഴുക്ക്-ഫിൽട്ടർ - ഏതെങ്കിലും കയറ്റുമതി ഫീൽഡുകളെ അടിസ്ഥാനമാക്കി ഫിൽട്ടർ ഫ്ലോകൾ. ഫ്ലോ-ഫിൽറ്റർ ഇൻ-ലൈനിൽ ഉപയോഗിക്കുന്നു
ഫിൽട്ടർ എക്‌സ്‌പ്രഷനുകളുമായി പൊരുത്തപ്പെടുന്ന ഫ്ലോകളെ അടിസ്ഥാനമാക്കി റിപ്പോർട്ടുകൾ സൃഷ്‌ടിക്കാൻ മറ്റ് പ്രോഗ്രാമുകൾക്കൊപ്പം.

ഒഴുക്ക്-ഇറക്കുമതി - ASCII അല്ലെങ്കിൽ cflowd ഫോർമാറ്റിൽ നിന്ന് ഡാറ്റ ഇറക്കുമതി ചെയ്യുക.

ഒഴുക്ക്-കയറ്റുമതി - ASCII അല്ലെങ്കിൽ cflowd ഫോർമാറ്റിലേക്ക് ഡാറ്റ കയറ്റുമതി ചെയ്യുക.

ഒഴുക്ക്-അയയ്ക്കുക - NetFlow പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിലൂടെ ഡാറ്റ അയയ്ക്കുക.

ഒഴുക്ക്-സ്വീകരിക്കുക - ഡിസ്കിൽ സംഭരിക്കാതെ നെറ്റ്ഫ്ലോ പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് കയറ്റുമതി സ്വീകരിക്കുക
ഒഴുക്ക്-പിടിച്ചെടുക്കൽ.

ഒഴുക്ക്-ജനനം - ടെസ്റ്റ് ഡാറ്റ സൃഷ്ടിക്കുക.

ഒഴുക്ക്-dscan - ചില തരത്തിലുള്ള നെറ്റ്‌വർക്ക് സ്കാനിംഗ് കണ്ടെത്തുന്നതിനും നിഷേധിക്കുന്നതിനുമുള്ള ലളിതമായ ഉപകരണം
സേവന ആക്രമണങ്ങൾ.

ഒഴുക്ക്-ലയിപ്പിക്കുക - ഫ്ലോ ഫയലുകൾ കാലക്രമത്തിൽ ലയിപ്പിക്കുക.

ഒഴുക്ക്-xlate - ചില ഫ്ലോ ഫീൽഡുകളിൽ വിവർത്തനങ്ങൾ നടത്തുക.

ഒഴുക്ക്-കാലഹരണപ്പെടുക - ഫ്ലോ-ക്യാപ്‌ചറിന്റെ അതേ നയം ഉപയോഗിച്ച് ഫ്ലോകൾ കാലഹരണപ്പെടുക.

ഒഴുക്ക്-തലക്കെട്ട് - ഫ്ലോ ഫയലിൽ മെറ്റാ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുക.

ഒഴുക്ക്-വിഭജനം - വലുപ്പം, സമയം അല്ലെങ്കിൽ ടാഗുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കി ഫ്ലോ ഫയലുകളെ ചെറിയ ഫയലുകളായി വിഭജിക്കുക.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ ഫ്ലോ ടൂളുകൾ ഉപയോഗിക്കുക