我正在尝试编写一个收集器，该收集器在UDP端口侦听传入的Netflow v9数据包，并解压记录并计算总字节数。nfdump -r netflowv9.201911081650 当我使用nfreplay (本地)传输此数据时，与nfdump相比，我的Python代码只能找到大约一半的数据，即使我将nfreplaynfreplay -r netflowv9.201911081650 -v 9 -d 10000 有时，我得到的只是坏数据，而我的Python脚本似乎报告了几个to。 有什么提示吗
浏览 109提问于2019-12-11得票数 0
我正在尝试将流量日志转换为Netflow v9。每个VPC流日志记录都有start和end时间戳，我想在Netflow数据记录中对它们进行编码。从Netflow v9规范的角度来看，似乎没有这样的领域。提前感谢！
浏览 0提问于2020-01-21得票数 1
回答已采纳
1回答
确定NetFlow数据包中流的绝对时间的最佳方法是什么？看起来，流中只包含了相对时间信息(SysUpTime在流的开始和结束)。对于Netflow v5和v9，可以通过Unix秒(数据包报头中的SysUptime字段: UnixSeconds - SysUptime + FlowStartSysUptime )计算它。在IPFIX (v10)中，报头只包含创建数据包时的系统时间，而不包含系统正常运行时间。
浏览 3提问于2017-01-24得票数 1
是查看netflow (或Sflow)数据中的源MAC和目标MAC的任何方式，比如用于netflow数据的nfdump -r <FILE_NAME>。是否有最好的开源(或免费) Sflow收集器？
浏览 0提问于2015-10-19得票数 1
回答已采纳
我想使用smtp.sendmail()在python3中发送电子邮件，这需要一个文本变量作为电子邮件的正文。: 0,0000%\nSENSOR: NetFlow V9 3”，“设备: xx\nSTATUS: Up\nDOWNTIME: 0,0000%\n nSENSOR: NetFlow V9 3”，设备:xxxxxxxxx\nSTATUS: Up\n nDOWNTIME: 0,0000%\nSENSOR: NetFlow V9 3&
浏览 5提问于2022-08-10得票数 -2
回答已采纳
该号码是否显示数据包何时发送，或连接何时开始或结束？
注意:随后我注意到有流-启动时间和流-结束时间场。
浏览 0提问于2011-07-12得票数 2
4回答
我们有许多Linux服务器，我想为这些服务器捕获由netflow分析器处理的netflow数据。Mikrotik路由器允许生成netflow数据的轻松性让我很不爽，但我还没有找到一个开放源码工具，它能够为Linux系统上的多个接口生成netflow数据。
我遇到过F探头，但它似乎很有问题。我计划在其上生成netflow数据的服务器都是Gentoo系统，但这不会产生任何影响。这最多意味着我必须从源代码手动编译一个工具。摘要:我正在寻找一个开放源码netflow生成器，它将在Linux上工作
浏览 0提问于2011-08-30得票数 20
回答已采纳
3回答
思科路由器能够生成NetFlow流，这些流可以被捕获并进行分析，以便管理网络上正在发生的事情。不幸的是，我的工具箱中没有Cisco路由器，所以我正在寻找一个开源/免费的解决方案来生成流(充当Cisco路由器)并捕获它们。谢谢
浏览 0提问于2012-02-03得票数 5
回答已采纳
我有一个将NetFlow导出到NetFlow收集器的设备。我的收藏家正在用nfcapd收集。我能找到的唯一信息是nfcapd将捕获不同的NetFlow版本。我需要探索一个不同的NetFlow收集器，所以我正在尝试了解我的需求。
我可以联系网络设备的供应商，但是我有几个设备导出了NetFlow，所以我更愿意检查收集器端这些流是什么版本。
浏览 2提问于2013-10-10得票数 1
回答已采纳
我正在尝试使用CERT工具来读取和解析IPFIX文件。文档说要从文件中获取“内部”模板，尽管每次与模板相关的调用似乎都需要一个模板id (tid)或其他我没有的信息。
浏览 6提问于2013-03-28得票数 1
我对netflow v9中支持的字段in的范围感到困惑。我从79,127,128的网上来源获得了各种各样的数据。我从
作为一名开发人
浏览 0提问于2019-01-31得票数 1
我对netflow v9中支持的字段in的范围感到困惑。我从79,127,128的网上来源获得了各种各样的数据。我从(87) - https://www.plixer.com
浏览 0提问于2019-01-31得票数 1
1回答
我计划部署一个NetFlow服务器(使用NfSen/NfDump)从思科设备中获取数据；如果有区别的话，我将从<=收集最多50个设备(每个不超过50 50Mbps )。
浏览 0提问于2012-05-29得票数 1
回答已采纳
在我的freebsd盒子上：9.1-STABLE amd64 amd64 GENERIC> pkg_info -x flow /usr/sbin/ngctl name ipfw:30 netflow
/usr/sbin/ng
浏览 0提问于2013-03-27得票数 0
回答已采纳
现在我们正在处理Syslog和Netflow，但是在netflow方面遇到了一些问题。我们目前已经将netflow版本5配置为发送到udp端口2222上的远程服务器，并且运行良好。正如您可能知道的，版本5已经很老了，并且没有版本9那么多，所以我们决定配置我们的设备来发送netflow v9。什么都没进来！
是什么导致了这一切？版本5工作正常，但我们无法接收到版本9的netflow。
浏览 0提问于2016-07-01得票数 2
1回答
我正在运行filetab7.14.0来摄取Netflow数据，然后将其存储在Elasticsearch中，并在Kibana上查看。我在试着更好地理解这些数据。例如，我看到但是每个netflow数据包</
浏览 11提问于2022-02-22得票数 0
1回答
我正在尝试理解netflow v9 &我对netflow v9没有多少疑问
1)在netflow路由器上模板将如何以及为什么会发生变化？我创建了netflow v9，以便可以指定许多不同的模板。
浏览 6提问于2015-11-30得票数 1
回答已采纳
场景当前代码
我当前的代码能够读取PCAP，获取最后一层(Netflowv10)，创建一个套接字并通过接口发送数据包。套接字负责以太网-> IP -> UDP层，而Scapy中的'getlayer‘函数保留Netflow v10模板&数据流层，就像
浏览 18提问于2022-10-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
