Це команда flow-fanout, яку можна запустити в постачальнику безкоштовного хостингу OnWorks за допомогою однієї з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн-емулятор Windows або онлайн-емулятор MAC OS.
ПРОГРАМА:
ІМ'Я
потік-фаунт — Експорт потоку (реплікації) у багато місць призначення.
СИНТАКСИС
потік-фаунт [-h] [-A AS0_заміна] [-д debug_level] [-ф filter_fname] [-Ф
визначення_фільтра] [-м privacy_mask] [-стор pid-файл] [-s] [-S stat_interval] [-В
pdu_version] [-x xmit_delay] localip/remoteip/порт localip/remoteip/порт ...
ОПИС
Команда потік-фаунт утиліта буде реплікувати потоки, що надходять на localip/remoteip/port to
призначення(и), визначені localip/remoteip/port.
Потоки, оброблені кількома експортерами, будуть змішані в єдиний вихідний потік. Це
функціональні можливості підтримують експорт Cisco Catalyst і можуть мати інші цілі.
Сигнал SIGQUIT або SIGTERM спричинить потік-фаунт для виходу.
ВАРІАНТИ
-A AS0_заміна
Експорт NetFlow від Cisco представляє місцеву автономну систему як 0 замість
реальна вартість. Цей параметр можна використовувати для заміни 0 в експорті на
налаштоване значення. На жаль, за певних конфігурацій AS 0 також може
представляють промах кешу або непересланий трафік, тому використовуйте його з обережністю.
-d debug_level
Увімкнути налагодження.
-f filter_fname
Ім'я файлу списку фільтрів. За замовчуванням /etc/flow-tools/cfg/filter.
-F визначення_фільтра
Виберіть активне визначення. Значення за замовчуванням.
-h Відобразити довідку.
-m privacy_mask
Застосовувати privacy_mask до IP-адреси джерела та призначення потоків. Для
Наприклад, privacy_mask 255.255.255.0 конвертуватиме потоки з
IP-адреси джерела/призначення 10.1.1.1 і 10.2.2.2 до 10.1.1.0 і 10.2.2.0
відповідно.
-p pid-файл
Налаштуйте файл ідентифікатора процесу. Використовуйте - щоб вимкнути створення файлів pid.
-s Підробити вихідну IP-адресу. Якщо IP-адреса дорівнює 0, вона замінюється на
вихідна IP-адреса експортера.
-S stat_interval
Коли налаштовано потік-фаунт видаватиме повідомлення з міткою часу на stderr щоразу
stat_interval хвилини із зазначенням лічильників, таких як кількість отриманих потоків,
оброблені пакети та втрачені потоки.
-V pdu_version
Скористайтеся кнопкою pdu_version формат виведення.
1 NetFlow версія 1 (без порядкових номерів, AS або маски)
5 NetFlow версія 5
6 NetFlow версія 6 (5+ розмір інкапсуляції)
7 NetFlow версія 7 (перемикачі Catalyst)
8.1 Агрегація NetFlow AS
8.2 Агрегація портів NetFlow Proto
8.3 Агрегація префіксів джерела NetFlow
8.4 Агрегація префіксів призначення NetFlow
8.5 Агрегація префіксів NetFlow
8.6 Призначення NetFlow (перемикачі Catalyst)
8.7 Місце призначення джерела NetFlow (перемикачі Catalyst)
8.8 NetFlow Full Flow (перемикачі Catalyst)
8.9 Агрегація AS NetFlow ToS
8.10 Агрегація протопортів NetFlow ToS
8.11 Агрегація префіксів джерела NetFlow ToS
8.12 Агрегація префіксів призначення NetFlow ToS
8.13 Агрегація префіксів NetFlow ToS
8.14 Агрегація портів префікса NetFlow ToS
1005 Flow-Tools з тегом версія 5
-x xmit_delay
Налаштуйте мікросекундну затримку передачі між пакетами. Це може знадобитися
в деяких конфігураціях, щоб запобігти переповненню буфера передачі.
ПРИКЛАДИ
Реплікація потоків, що надходять на локальну IP-адресу 10.0.0.1 з маршрутизатора, що експортується за допомогою IP
адреса 10.1.1.1 на порту 9500 до порту локального хоста 9500 і порту 10.5.5.5 9200. Експорт
надіслано на 10.5.5.5 буде надіслано з вихідною IP-адресою 10.0.0.5, яка має бути дійсною
локальна IP-адреса.
потік-фаунт 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200
Використовуйте flow-fanout онлайн за допомогою служб onworks.net
