我使用库来收集路由器发送的NetFlow记录。路由器发送的NetFlow记录的版本是版本9。当从Wireshark观察到NetFlow分组时，具有模板id 263的流集包含有关启动器、八进制和响应方八进制的数据，这些数据可用于确定与流相关联的字节数。
但问题是这些值不能由jcna获得。但是，当对NetFlow模板id 263进行计算时，它提供了正确的数据。octets，并得到响应器，当特定记录的长度为4字节时，应用50替换响应方46 )
dOctets = Util.to_number(buf, o
浏览 3提问于2014-02-19得票数 166
我正试图在我的网络上追踪感染ZeroAccess的主机。它运行在16464-16471端口上。我想找到这个主机，而不必将我的笔记本电脑连接到出口(WAN)接口。(因为它显然会摧毁互联网)。我试过“接口gi0/2”"ip记帐“，它没有显示活动连接正在运行的端口。
硬件: Cisco 2920路由器，运行IOS 15 M16。
浏览 0提问于2014-04-21得票数 0
回答已采纳
它将与安装了Netflow的思科设备一起使用。我有很多web开发的经验，所以没有问题(还没有！)，但我确实需要在正确的方向上推动如何从Netflow检索信息。我的应用程序将不同于Netflow Traffic Analyser，因为它将仅显示与正在查看页面的主机相关的流量。
谢谢。
浏览 4提问于2015-03-06得票数 0
我正在尝试将流量日志转换为Netflow v9。每个VPC流日志记录都有start和end时间戳，我想在Netflow数据记录中对它们进行编码。从Netflow v9规范的角度来看，似乎没有这样的领域。提前感谢！
浏览 0提问于2020-01-21得票数 1
回答已采纳
1回答
我目前正在用一个新的收集器替换我们现有的Netflow收集器，即EOL。目标是支持大约400万流/分钟，并具有HA功能。以下是我最初的想法：有了这个设置，只要F5能够支持，我就可以轻松地增加服务器端的流量。另外，我计划使用采样器或流工具作为Netflow收集器/转发器。最初，我想要的是nfdump，但它似乎没有
浏览 0提问于2015-03-31得票数 0
据我所知，每个出口商(来自server1的Netflow数据包，来自server2的Netflow数据包.)有一个目标收集器端口(单个nfcap )。那么，是否有办法配置多个出口商可以指向单个收集器？如果是的话，我们如何区分这些记录。就像。如果server2 1->nfcap(端口:6003)、server2->nfcap(端口:6003)、server3->nfcap(端口:6003)场景是这样的，那么我如何识别网络流数据(从server2
浏览 0提问于2015-10-08得票数 3
我听说这些术语经常使用，但还没有找到关于它们是什么、它们是如何使用、数据看起来是什么样子的合理解释(例如，您可以在wireshark中查看这些数据吗？)
浏览 0提问于2011-02-11得票数 3
回答已采纳
我看到了来自不同日期的相互冲突的信息，而且我很难确定ntop是否支持sflow的方式与它支持netflow的方式相同，或者它是否在某种程度上是有缺陷的，并且不值得付出努力。
浏览 0提问于2013-05-20得票数 -1
回答已采纳
我正在寻找一个C++库集，用于在Linux中开发我自己的C++守护进程，用于收集NetFlow信息。有没有人知道有开放源码的或可用的库集？
非常感谢
浏览 2提问于2010-06-18得票数 4
回答已采纳
我对netflow v9中支持的字段in的范围感到困惑。我从79,127,128的网上来源获得了各种各样的数据。(https://www.ittsystems.com/netflow-vs-ipfix/)( 127) -这里列出了1到127个字段，https://www.ibm.com/support/knowl
浏览 0提问于2019-01-31得票数 1
1回答
流顶式话筒支架
、、、
我有Cisco ASR1k，我已经配置了netflow，我可以通过以下命令看到顶级对话者问题: sflow是否像netflow一样支持顶级对话？
浏览 0提问于2018-04-15得票数 1
1回答
我正在尝试安装Samplicator来测试Netflow中心收集器，然后从那里转发给其他收集器。我主要想使用Samplicator，因为它能够轻松地采样Netflow数据和/或发送完整的原始提要。我尝试过使用autoconf和各种自动命令来获得配置以显示结果，但它最终做到了。
浏览 0提问于2015-03-26得票数 1
回答已采纳
3回答
Cisco支持名为netflow安全事件日志(NSEL)的NetFlow版本。收集器是否需要对协议的特殊支持才能查看流？该协议是否与传统的netflow收集器兼容？在我的实现中，我计划只将成功的流发送给收集器。
浏览 0提问于2013-05-22得票数 9
回答已采纳
1回答
在我的linux主机上，我希望获得正在创建的所有新tcp连接的每分钟日志。我的主机上有多个点击设备，各种设备都试图从这些设备中创建tcp连接。我有一个解决办法：但我寻找的东西，需要最少的CPU/内存和其他资源。
BPF BCC https://github.com/iovisor/bcc/tree/b181a8e796bc42b53587e7e2f8008ab38a8fef8c有tcpconnect，但它只发布eth0，而
浏览 0提问于2019-05-10得票数 1
4回答
我们有许多Linux服务器，我想为这些服务器捕获由netflow分析器处理的netflow数据。Mikrotik路由器允许生成netflow数据的轻松性让我很不爽，但我还没有找到一个开放源码工具，它能够为Linux系统上的多个接口生成netflow数据。
我遇到过F探头，但它似乎很有问题。我计划在其上生成netflow数据的服务器都是Gentoo系统，但这不会产生任何影响。这最多意味着我必须从源代码手动编译一个工具。摘要:我正在寻找一个开放源码netflow生成器，它将在Linux上工作
浏览 0提问于2011-08-30得票数 20
回答已采纳
我们正在运行一个具有多个活动端口的服务器进程。我想知道与每个端口相关联的传出数据传输。我想看一份24小时的报告，例如：端口30001 : 1.2G有办法这样做吗？
浏览 0提问于2022-12-02得票数 0
回答已采纳
4回答
515防火墙，我想建立一个简单的日志记录，通过以下方式为我们提供流量分类：目的地端口时间什么是最简单和最简单的解决方案？乔治
浏览 0提问于2009-09-03得票数 0
1回答
IP流监控的最佳实践
、、、
电流探针(使用eg。IPFIX、netFlow v5/9、sFlow)能够监视至少由元组<源IP、源端口、IP协议、目标IP、目的端口、源接口、目标接口>定义的流。但是在我看来，这个流定义可能会消耗探测CPU (即使我们使用流量采样)和探测<->收集器带宽。ISP和数据中心使用什么样的配置？他们是否使用流量聚合(源-目的地IP/网)作为流定义？我听说通常/最小的报告周期(向收集器发送流记录的间隔)是
浏览 0提问于2017-05-29得票数 0
1回答
每个客户端的入口/输出流量图
、、、、
tl;dr:假设我有一个LAN客户端列表(ip/macaddress/name)；我如何才能最好地记录进出我的OpenBSD 6.1网关的流量？我的问题是如何从那里走。pfstat似乎是一个不错的选择，但似乎不支持我的场景；我甚至不确定pf是否支持我正在寻找的东西。也许是的，但我错过了，也许还有更好的工具，我不知道。
浏览 0提问于2017-06-12得票数 1
云服务器
ICP备案
即时通信 IM
实时音视频
云直播
腾讯云开发者
