Dit is de opdrachtstroom-fanout die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
stroom-fanout — Fanout (replicaat) exportstromen naar vele bestemmingen.
KORTE INHOUD
stroom-fanout [-h] [-A AS0_substitutie] [-NS debug_niveau] [-F filter_fnaam] [-F
filter_definitie] [-M privacy_masker] [-P pidbestand] [-s] [-S stat_interval] [-V
pdu_versie] [-X xmit_vertraging] localip/remoteip/poort localip/remoteip/poort ...
PRODUCTBESCHRIJVING
De stroom-fanout hulpprogramma repliceert stromen die aankomen op localip/remoteip/port to
bestemming(en) gespecificeerd door localip/remoteip/port.
Stromen die door meerdere exporteurs worden verwerkt, worden samengevoegd tot één uitvoerstroom. Dit
functionaliteit leek Cisco Catalyst-exporten te ondersteunen en kan voor andere doeleinden worden gebruikt.
Een SIGQUIT- of SIGTERM-signaal veroorzaakt stroom-fanout verlaten.
OPTIES
-A AS0_substitutie
Cisco's NetFlow-exports vertegenwoordigen het lokale autonome systeem als 0 in plaats van
de echte waarde. Deze optie kan worden gebruikt om de 0 in de export te vervangen door de
een geconfigureerde waarde. Helaas kan AS 0 onder bepaalde configuraties dat ook
vertegenwoordigen een cachemisser of niet-doorgestuurd verkeer, dus wees voorzichtig.
-d debug_niveau
Schakel foutopsporing in.
-f filter_fnaam
Filterlijst bestandsnaam. Standaard naar /etc/flow-tools/cfg/filter.
-F filter_definitie
Selecteer de actieve definitie. Standaard naar standaard.
-h Help weergeven.
-m privacy_masker
Toepassen privacy_masker naar het bron- en bestemmings-IP-adres van stromen. Voor
een privacy_mask van 255.255.255.0 zou bijvoorbeeld stromen converteren
bron-/bestemmings-IP-adressen 10.1.1.1 en 10.2.2.2 tot 10.1.1.0 en 10.2.2.0
respectievelijk.
-p pidbestand
Configureer het proces-ID-bestand. Gebruik - om het maken van pid-bestanden uit te schakelen.
-s Spoof het bron-IP-adres. Als het IP-adres 0 is, wordt het vervangen door
het bron-IP-adres van de exporteur.
-S stat_interval
Indien geconfigureerd stroom-fanout zal elke keer een bericht met tijdstempel op stderr uitzenden
stat_interval minuten die tellers aangeven zoals het aantal ontvangen stromen,
verwerkte pakketten en verloren stromen.
-V pdu_versie
Gebruik pdu_versie formaat uitvoer.
1 NetFlow versie 1 (geen volgnummers, AS of masker)
5 NetFlow versie 5
6 NetFlow versie 6 (5+ inkapselingsgrootte)
7 NetFlow versie 7 (Catalyst-schakelaars)
8.1 NetFlow AS-aggregatie
8.2 NetFlow Proto-poortaggregatie
8.3 Aggregatie van NetFlow-bronvoorvoegsels
8.4 NetFlow Destination Prefix Aggregatie
8.5 NetFlow Prefix-aggregatie
8.6 NetFlow-bestemming (Catalyst-switches)
8.7 NetFlow-bronbestemming (Catalyst-schakelaars)
8.8 NetFlow Full Flow (katalysatorschakelaars)
8.9 NetFlow ToS AS-aggregatie
8.10 NetFlow ToS Proto-poortaggregatie
8.11 NetFlow ToS-bronprefixaggregatie
8.12 NetFlow ToS Destination Prefix Aggregatie
8.13 NetFlow ToS Prefix Aggregatie
8.14 NetFlow ToS Prefix poortaggregatie
1005 Flow-Tools getagde versie 5
-x xmit_vertraging
Configureer een verzendvertraging van microseconden tussen pakketten. Dit kan nodig zijn
in sommige configuraties om een overschrijding van de verzendbuffer te voorkomen.
Voorbeelden
Repliceer stromen die aankomen op lokaal IP-adres 10.0.0.1 vanaf de router die exporteert met IP
adres 10.1.1.1 op poort 9500 naar localhost poort 9500 en 10.5.5.5 poort 9200. De export
verzonden naar 10.5.5.5 wordt verzonden met een bron-IP-adres van 10.0.0.5, dat een geldig adres moet zijn
lokaal IP-adres.
stroom-fanout 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200
Gebruik flow-fanout online met behulp van onworks.net-services
