Configuration

如何使用手冊中的選項進行 netflow?

  • January 6, 2019

我想過濾netflow記錄engine_id,我試過了

nfdump -r <FILE> engine_id 10

nfdump -r <FILE> -s engine_id 10

但是,它不起作用。

我做錯了什麼?

在這裡您可以找到nfdump.

我不知道我們可以在 netflow 記錄中使用引擎 ID 進行過濾。我找到了這個LINK。我的目標是區分不同伺服器中的輸入 OVS 埠。從那篇文章中,我們可以區分輸入 OVS 埠與"add_to_interface=true”, “engine_id=10”.

在那篇文章中

“Engine ID 還有另一個案例。正如我已經解釋過的,OVS 使用 OpenFlow 埠號作為 NetFlow 流記錄中的 In/Out 介面號。因為 OpenFlow 埠號是每個網橋的唯一編號,所以這些數字有機會跨橋碰撞。要解決此問題,您可以將“add_to_interface”設置為 true。”

“當此參數設置為 true 時,In/Out 介面編號的 7 個最高有效位將替換為 Engine ID 的 7 個最低有效位。這將有助於減少發生介面編號衝突的可能性。”

引用自:https://unix.stackexchange.com/questions/238666