Configuration
如何使用手冊中的選項進行 netflow?
我想過濾netflow記錄
engine_id
,我試過了nfdump -r <FILE> engine_id 10
和
nfdump -r <FILE> -s engine_id 10
但是,它不起作用。
我做錯了什麼?
在這裡您可以找到
nfdump
.
我不知道我們可以在 netflow 記錄中使用引擎 ID 進行過濾。我找到了這個LINK。我的目標是區分不同伺服器中的輸入 OVS 埠。從那篇文章中,我們可以區分輸入 OVS 埠與
"add_to_interface=true”, “engine_id=10”
.在那篇文章中
“Engine ID 還有另一個案例。正如我已經解釋過的,OVS 使用 OpenFlow 埠號作為 NetFlow 流記錄中的 In/Out 介面號。因為 OpenFlow 埠號是每個網橋的唯一編號,所以這些數字有機會跨橋碰撞。要解決此問題,您可以將“add_to_interface”設置為 true。”
“當此參數設置為 true 時,In/Out 介面編號的 7 個最高有效位將替換為 Engine ID 的 7 個最低有效位。這將有助於減少發生介面編號衝突的可能性。”