Ito ang command flow-import na maaaring patakbuhin sa OnWorks free hosting provider gamit ang isa sa aming maramihang libreng online na workstation gaya ng Ubuntu Online, Fedora Online, Windows online emulator o MAC OS online emulator
PROGRAMA:
NAME
daloy-import — Ang pag-import ay dumadaloy sa mga flow-tool mula sa iba pang mga pakete ng NetFlow.
SINOPSIS
daloy-import [-h] [-b malaki|maliit] [-d debug_level] [-f format] [-m mask_fields] [-V
pdu_version] [-z z_level]
DESCRIPTION
Ang daloy-import Ang utility ay magko-convert ng data mula sa cflowd at ASCII CSV file sa mga flow-tool
format.
Opsyon
-b malaki|kaunti
Byte order ng output.
-d debug_level
Paganahin ang pag-debug.
-f format I-export ang format. Ang mga sinusuportahang format ay:
0 cflowd
2 ASCII CSV
3 Cisco NFCollector
-h Ipakita ang tulong.
-m mask_fields
Pumili ng mga field para sa cflowd at ASCII na mga format. Ang mask_fields ay binuo mula sa a
bitwise O sa mga sumusunod:
UNIX_SECS 0x0000000000000001LL
UNIX_NSECS 0x0000000000000002LL
SYSUPTIME 0x0000000000000004LL
EXADDR 0x0000000000000008LL
DFLOWS 0x0000000000000010LL
DPKTS 0x0000000000000020LL
DOCTETS 0x0000000000000040LL
UNANG 0x0000000000000080LL
HULING 0x0000000000000100LL
ENGINE_TYPE 0x0000000000000200LL
ENGINE_ID 0x0000000000000400LL
SRCADDR 0x0000000000001000LL
DSTADDR 0x0000000000002000LL
SRC_PREFIX 0x0000000000004000LL
DST_PREFIX 0x0000000000008000LL
SUNOD 0x0000000000010000LL
INPUT 0x0000000000020000LL
OUTPUT 0x0000000000040000LL
SRCPORT 0x0000000000080000LL
DSTPORT 0x0000000000100000LL
PROT 0x0000000000200000LL
TOS 0x0000000000400000LL
TCP_FLAGS 0x0000000000800000LL
SRC_MASK 0x0000000001000000LL
DST_MASK 0x0000000002000000LL
SRC_AS 0x0000000004000000LL
DST_AS 0x0000000008000000LL
IN_ENCAPS 0x0000000010000000LL
OUT_ENCAPS 0x0000000020000000LL
PEER_NEXTHOP 0x0000000040000000LL
ROUTER_SC 0x0000000080000000LL
EXTRA_PKTS 0x0000000100000000LL
MARKED_TOS 0x0000000200000000LL
Ang default na halaga ay ang lahat ng mga field na naaangkop sa pdu_version.
-V pdu_version
paggamit pdu_version format na output.
1 NetFlow bersyon 1 (Walang sequence number, AS, o mask)
5 NetFlow bersyon 5
6 NetFlow bersyon 6 (5+ laki ng Encapsulation)
7 NetFlow bersyon 7 (Catalyst switch)
8.1 NetFlow AS Pagsasama-sama
8.2 NetFlow Proto Port Aggregation
8.3 NetFlow Source Prefix Aggregation
8.4 Pagsasama-sama ng Prefix ng NetFlow Destination
8.5 NetFlow Prefix Aggregation
8.6 NetFlow Destination (Catalyst switch)
8.7 NetFlow Source Destination (Catalyst switch)
8.8 Buong Daloy ng NetFlow (Mga switch ng Catalyst)
8.9 NetFlow ToS BILANG Pagsasama-sama
8.10 NetFlow ToS Proto Port Aggregation
8.11 NetFlow ToS Source Prefix Aggregation
8.12 NetFlow ToS Destination Prefix Aggregation
8.13 NetFlow ToS Prefix Aggregation
8.14 NetFlow ToS Prefix Port Aggregation
1005 Flow-Tools na may tag na bersyon 5
-z z_level
I-configure ang antas ng compression sa z_level. 0 ay hindi pinagana (walang compression), 9 ay
pinakamataas na compression.
HALIMBAWA
I-convert ang cflowd file dumadaloy.cflowd sa file ng flow-tools daloy. I-store bilang Bersyon 5
na may compression level 5.
daloy-import -V5 -z5 -f0 < dumadaloy.cflowd > daloy
HALIMBAWA
I-convert ang ASCII CSV data sa flows.ascii sa flow-tools na format. Ang data ng ASCII ay dapat
isama ang lahat ng field na kinakatawan ng 0xFF31EF sa pagkakasunud-sunod na nakalista sa itaas. I-store bilang Bersyon 5
na walang compression.
daloy-import -z0 -f2 -m0xFF31EF < dumadaloy.ascii > daloy
Gumamit ng flow-import online gamit ang mga serbisyo ng onworks.net
