laporan aliran - Dalam talian dalam Awan

JADUAL:

NAMA

laporan aliran — Hasilkan laporan daripada data aliran.

SINOPSIS

laporan aliran [-h] [-d debug_level] [-s stat_fname] [-S stat_definisi] [-v berubah-ubah
mengikat]

DESCRIPTION

. laporan aliran utiliti akan menjana laporan daripada data aliran. Laporan mudah untuk
menghuraikan teks ASCII yang boleh digunakan oleh bahagian hadapan untuk menghasilkan laporan yang boleh dibaca, graf dan
carta.

Laporan ditakrifkan dalam fail konfigurasi oleh kata kunci 'stat-report' diikuti dengan a
nama laporan. Setiap laporan mempunyai jenis yang ditakrifkan di bawah dan arahan lain. Laporan adalah
dikumpulkan ke dalam definisi dengan kata kunci 'stat-definisi' diikuti dengan definisi
nama. Setiap takrifan boleh menggunakan penapis dan menggunakan teg secara pilihan.

Perkataan dalam fail konfigurasi dalam bentuk @VAR atau @{VAR:default} akan dikembangkan pada
run-time dengan menetapkan nama pembolehubah dengan pilihan -v.

Laporan yang dihasilkan terdiri daripada baris ulasan dan baris laporan. Baris ulasan bermula dengan #
dan sertakan butiran seperti pilihan yang digunakan, nama laporan, rekod dalam laporan dan
format baris laporan. Beberapa ulasan yang lebih bertele-tele boleh dikawal dengan +pengepala
dan pilihan +xheader. Secara lalai maklumat ini tidak dipaparkan. Tajuk lajur
bermula dengan rec rentetan mendahului baris laporan. Garis laporan terdiri daripada kunci
medan, seperti alamat IP dan jumlah yang dikira untuk kunci tersebut seperti bilangan
mengalir.

Laporan butiran ringkasan adalah sedikit berbeza daripada laporan lain kerana ia mempunyai
berbilang baris tajuk dan tiada medan utama.

Tajuk lajur diterangkan di bawah.

+masa_sebenar Perbezaan antara masa sebenar yang pertama dan yang terakhir
aliran.
+aflowtime Jumlah masa aliran / Jumlah bilangan aliran.
+aps Jumlah Oktet / Jumlah Paket (Purata Saiz Paket)
+afs Jumlah Oktet / Jumlah Aliran / (Purata Saiz Aliran)
+apf Jumlah Paket / Jumlah Aliran (Purata Paket / Aliran)
+fps Jumlah Aliran / (Masa Akhir Aliran Terakhir -
Masa Mula Pertama Aliran) (Purata Aliran / Saat)
+fps_real (Purata Aliran / Saat dalam masa nyata)
+psizeN Baldi Saiz Paket Purata.
+fpsizeN Paket / Baldi Aliran.
+fosizeN Oket / baldi Aliran.
+ftimeN Baldi Masa / Aliran.

mengabaikan Aliran dengan kiraan paket 0.

SSS-count Bilangan item, contoh source-ip-address-count

Medan kunci SSS*, contoh alamat-ip-sumber
indeks Laporan baris indeks.
Kali pertama aliran pertama dalam format unix_secs.
Masa terakhir aliran terakhir dalam format unix_secs.

aliran Penjumlahan aliran/kunci.
oktet Penjumlahan oktet/kunci.
paket Penjumlahan paket/kunci.
tempoh Masa tamat Aliran - Masa mula Aliran.
avg-bps Purata Bit/Kedua.
min-bps Bit Minimum/Kedua.
max-bps Bit Maksimum/Kedua.
avg-pps Purata Paket/Kedua.
min-pps Paket Minimum/Kedua.
max-pps Paket Maksimum/Kedua.
frecs Rekod yang digunakan dalam pengiraan purata.

Medan nota dengan + hanya tersedia dalam laporan butiran ringkasan.

Pengiraan PPS dan BPS tidak akan sentiasa betul kerana aliran yang hanya mempunyai satu
paket, atau beberapa keadaan lain di mana masa mula adalah sama dengan masa tamat. Di dalam ini
kes aliran ini tidak digunakan dalam pengiraan PPS dan BPS. Untuk memudahkan pengagregatan
berbilang laporan dan mengekalkan medan PPS dan BPS, bilangan aliran yang dikira ialah
tersedia dalam medan frecs.

perintah stat-report Penerangan/Contoh
-------------------------------------------------- ----------------------
jenis Tentukan jenis laporan.
taip teg destinasi

penapis Gunakan definisi penapis ini.
tapis permit-sahaja-tcp

skala Laporan skala oleh n.
skala 100

tag-mask Gunakan topeng sumber dan destinasi untuk menandakan.
topeng teg 0xFF00 0xFF00

ip-source-address-format Format alamat IP sumber.
alamat - alamat, iaitu 128.146.1.7
awalan-len - alamat/len iaitu 128.146.1.7/24
awalan-topeng- awalan/len 128.146.1/24

ip-destination-address-format
Format alamat IP destinasi.
alamat - alamat, iaitu 128.146.1.7
awalan-len - alamat/len iaitu 128.146.1.7/24
awalan-topeng- awalan/len 128.146.1/24

output Mulakan konfigurasi output. Pelbagai
konfigurasi output boleh dikonfigurasikan
setiap laporan.

pilihan keluaran Penerangan/Contoh
-------------------------------------------------- -----------------------

laluan Nama laluan output. Jika jalan itu bermula
dengan | keluarannya ialah paip. The
nama laluan diformatkan melalui strftime().
Direktori tiada dalam laluan adalah
dibuat secara automatik.
jalan / tmp /%Y/%m/%d/foo.out

masa Apakah masa untuk digunakan semasa memformat
nama laluan dengan strftime.
sekarang - masa semasa
mula - aliran pertama
akhir - aliran terakhir
pertengahan purata pertama dan terakhir.

tally Mengeluarkan % jumlah baris setiap n rekod.
jumlah 10

format Format output. Pada masa ini hanya ascii.
format ascii

isih Isih pada medan. + menaik, - menurun.
isihan +aliran - isih pada medan aliran

Medan boleh diisih ialah aliran, oktet, paket,
tempoh,avg-pps,min-pps,max-pps,avg-bps,
min-bps, max-bps

rekod Potong laporan di n rekod.
rekod 10

medan Dayakan/Lumpuhkan medan dengan +/-. Medan:
indeks, pertama, terakhir, aliran, oktet, paket,
tempoh,pps,bps,lain-lain,kunci,kunci1,kunci2,
key3,key4,count.
medan +kunci,aliran,oktet,paket,

Untuk laporan dengan satu kunci, kunci
medan dirujuk dengan kunci, jika tidak
kunci1, kunci2, kunci3, dll

Ambil perhatian bahawa medan kiraan hanya tersedia
dalam laporan terpilih, yang berakhir dengan
-kira.

pilihan Dayakan/Lumpuhkan pilihan dengan +/-
+pengepala - sertakan pengepala.
+xheader - sertakan pengepala tambahan.
+jumlah - sertakan baris jumlah.
+peratus-jumlah - laporan dalam bentuk % jumlah.
+nama - gunakan nama simbolik.
pilihan +header+xheader

pilihan definisi-stat Penerangan/Contoh
-------------------------------------------------- -----------------------
penapis Gunakan definisi penapis ini.
penapis lalai

tag Gunakan definisi tag ini.
teg lalai

topeng Gunakan definisi topeng ini.
lalai topeng

laporan Gunakan laporan ini. Berbilang laporan boleh
ditetapkan.
lapor foo

siri masa Berapa kerap untuk menghasilkan laporan dalam beberapa saat.
siri masa 60

pilihan global Penerangan/Contoh
-------------------------------------------------- -----------------------
include-tag Tentukan laluan untuk memasukkan definisi tag.
include-tag /flows/tags/test1

include-filter Tentukan laluan untuk memasukkan definisi penapis.
include-filter /flows/filters/test1

include-mask Tentukan laluan untuk memasukkan definisi topeng.
include-filter /flows/masks/test1

Jenis laporan Elemen Utama Rumusan.
-------------------------------------------------- ----------------------
ringkasan-perincian Jumlah serta pecahan pantas.

ringkasan-kaunter Jumlah sahaja.

saiz paket Purata pengagihan saiz paket.

oktet Oktet setiap pengagihan aliran.

paket Peket setiap pengagihan aliran.

ip-source-port Port Sumber IP.

ip-destination-port Port Destinasi IP.

ip-source/destination-port Pasangan IP Source/Destination Port.

bps Bit/Pengagihan kedua.

pps Peket/Pengedaran kedua.

ip-destination-address-type
Kelas IP dengan pecahan ASM/SSM Multicast.

ip-protocol Protokol IP.

ip-tos IP Jenis Perkhidmatan.

ip-next-hop-address Alamat IP Next Hop.

ip-source-address Alamat Sumber IP.

ip-destination-address Alamat IP Destinasi.

ip-source/destination-address
Pasangan IP Sumber/Alamat Destinasi.

ip-exporter-address Alamat Pengeksport IP.

antara muka input Antara muka Input.

antara muka keluaran antara muka keluaran.

input/output-interface pasangan Antaramuka Input/Output.

sumber-sebagai Sumber AS.

destinasi-sebagai Destinasi AS.

sumber/destinasi-sebagai Sumber/Destinasi AS.

ip-source-address/source-as IP Source Addrss dan Source AS.

ip-destination-address/source-as
Alamat IP Destinasi dan Sumber AS.

ip-source-address/destination-as
Alamat Sumber IP dan Destinasi AS.

ip-destination-address/destination-as
Alamat IP Destinasi dan Destinasi AS.

ip-source/destination-address/source-as
Sumber IP/Alamat Destinasi dan Sumber AS.

ip-source/destination-address/destination-as
Alamat IP Sumber/Destinasi dan
Destinasi AS.

ip-source/destination-address/source/destination-as
Alamat IP Sumber/Destinasi dan
Sumber/Destinasi AS.

ip-source-address/input-interface
Alamat Sumber IP dan Antara Muka Input.

ip-destination-address/input-interface
Alamat Destinasi IP dan Antara Muka Input.

ip-source-address/output-interface
Alamat Sumber IP dan Antara Muka Output.

ip-destination-address/output-interface
Alamat Destinasi IP dan Antara Muka Output.

ip-source/destination-address/input-interface
Alamat IP Sumber/Destinasi dan
Antaramuka Input.

ip-source/destination-address/output-interface
Alamat IP Sumber/Destinasi dan
Antaramuka Output.

ip-source/destination-address/input/output-interface
Alamat IP Sumber/Destinasi dan
Antara Muka Input/Output.

antara muka input/sumber-sebagai Antara Muka Input dan Sumber AS.

antara muka input/destinasi-as
Antara Muka Input dan Destinasi AS.

antara muka keluaran/sumber-sebagai
Antara Muka Output dan Sumber AS.

antara muka keluaran/tujuan-sebagai
Antara Muka Output dan Destinasi AS.

input-interface/source/destination-as
Antara Muka Input dan Sumber/Destinasi AS.

antara muka output/sumber/destinasi-sebagai
Antara Muka Output dan Sumber/Destinasi AS.

input/output-interface/source/destination-as
Antara Muka Input/Output dan
Sumber/Destinasi AS.

id enjin ID Enjin.

jenis enjin Jenis Enjin.

tag sumber Tag Sumber.

teg destinasi Teg Destinasi.

sumber/destinasi-tag Sumber/Destinasi Tag.

ip-source-address/ip-source-port
Alamat Sumber IP dan Port Sumber IP.

ip-source-address/ip-destination-port
Alamat Sumber IP dan Port Destinasi IP.

ip-destination-address/ip-source-port
Alamat IP Destinasi dan Port Sumber IP.

ip-destination-address/ip-destination-port
Alamat IP Destinasi dan
Pelabuhan Destinasi IP.

ip-source-address/ip-source/destination-port
Alamat Sumber IP dan
Sumber IP/Port Destinasi.

ip-destination-address/ip-source/destination-port
Alamat IP Destinasi dan
Sumber IP/Port Destinasi.

ip-source/destination-address/ip-source-port
Alamat IP Sumber/Destinasi dan
Port Sumber IP.

ip-source/destination-address/ip-destination-port
Alamat IP Sumber/Destinasi dan
Pelabuhan Destinasi IP.

ip-source/destination-address/ip-source/destination-port
Alamat IP Sumber/Destinasi dan
Sumber IP/Port Destinasi.

ip-source-address/input/output-interface
Alamat Sumber IP dan
Antara Muka Input/Output.

ip-destination-address/input/output-interface
Alamat IP Destinasi dan
Antara Muka Input/Output.

ip-source-address/source/destination-as
Alamat Sumber IP dan
Sumber/Destinasi AS.

ip-destination-address/source/destination-as
Alamat IP Destinasi dan
Sumber/Destinasi AS.

ip-address Alamat IP (kedua-dua sumber dan destinasi).

ip-port IP Port (kedua-dua sumber dan destinasi).

ip-source-address-destination-count
Bilangan alamat IP destinasi yang dikaitkan
dengan alamat IP sumber.

ip-destination-address-source-count
Bilangan alamat IP sumber yang berkaitan
dengan alamat IP destinasi.

paket-aliran-berinterpolasi-linear
Taburan interpolasi linear bagi aliran,
oktet dan paket. Pengedarannya ialah
dilakukan sepanjang masa mula dan tamat
aliran.

paket pertama pengagihan aliran.

paket terakhir pengagihan aliran.

tempoh Tempoh pengagihan aliran.

ip-source-address/source-tag
Alamat Sumber IP dan
Tag sumber.

ip-source-address/destination-tag
Alamat Sumber IP dan
Teg destinasi.

ip-destination-address/source-tag
Alamat IP Destinasi dan
Tag sumber.

ip-destination-address/destination-tag
Alamat IP Destinasi dan
Teg destinasi.

ip-source/destination-address/source/destination-tag
Alamat IP Sumber/Destinasi dan
Teg sumber/Destinasi.

ip-source/destination-address/ip-protocol/ip-tos
Alamat Sumber/Destinasi IP, Protokol IP,
dan ToS.

ip-source/destination-address/ip-protocol/ip-tos/ip-source/destination-port
Sumber IP/Tambah Destinasi, Protokol IP,
IP Tos, IP Sumber/Port Destinasi.

PILIHAN

-d debug_level
Dayakan nyahpepijat.

-s stat_fname
Laporkan nama fail konfigurasi. Lalai kepada /etc/flow-tools/cfg/stat.

-S stat_definisi
Pilih definisi aktif.

-v berubah-ubah mengikat
Tetapkan pembolehubah FOO=bar.

-h Paparkan bantuan. -hh akan menyenaraikan laporan yang ada.

CONTOH

Contoh fail konfigurasi laporan

# fail konfigurasi stat

include-filter /tmp/filter

stat-laporan t1
taip ringkasan-perincian
penapis lalai
skala 100
output
format ascii
pilihan +header+xheader+total
medan +lain
laluan /tmp/output1

stat-laporan t6
taip ip-source-port
output
format ascii
pilihan +pengepala+pengepalax+jumlah+nama+peratus-jumlah
isih +pps
jumlah 5
laluan /tmp/output6

ujian definisi stat
penapis tcp
laporkan t1
laporkan t6

# fail konfigurasi penapis

TCP primitif penapis
taip ip-protocol
membenarkan TCP

tcp definisi penapis
padankan ip-protocol TCP

aliran-kucing mengalir | laporan aliran -ujian -Ujian

PELAKSANAAN NOTA

Pengiraan saiz paket adalah dOctets / dPkts, iaitu saiz paket purata. Bukan
mungkin untuk mendapatkan saiz paket sebenar daripada eksport aliran.

Pengiraan pps dan bps ialah purata bagi purata.

Aliran yang tidak mempunyai tempoh (mula == tamat) tidak dikira dalam pps dan bps
pengiraan.

Aliran tanpa paket atau kiraan oktet diabaikan.

Gunakan laporan aliran dalam talian menggunakan perkhidmatan onworks.net