☰

如何使用 netflow 手册中的选项？

tag-icon • tag-icon configuration
如何使用 netflow 手册中的选项？

我想通过过滤netflow记录engine_id，我已经尝试过

nfdump -r <FILE> engine_id 10

和

nfdump -r <FILE> -s engine_id 10

但是，它不起作用。

我做错了什么？

这里你找到 的手册nfdump。

答案1

我不知道我们可以在 netflow 记录中使用引擎 id 进行过滤。我找到了这个关联。我的目标是区分不同服务器中的输入 OVS 端口。从那篇文章中，我们可以通过组合来区分输入 OVS 端口"add_to_interface=true”, “engine_id=10”。

在那篇文章中

“引擎 ID 还有另一个用例。正如我已经解释的那样，OVS 使用 OpenFlow 端口号作为 NetFlow 流记录中的输入/输出接口号。由于 OpenFlow 端口号是每个网桥的唯一编号，因此这些数字有可能出现为了解决这个问题，你可以将“add_to_interface”设置为 true。

“当此参数设置为 true 时，In/Out 接口编号的 7 个最高有效位将替换为 Engine ID 的 7 个最低有效位。这将有助于减少接口编号冲突发生的可能性。”

相关内容