Обрабатываемые поля

Сис­те­ма SoftPI Flow Collector поз­во­ля­ет об­ра­баты­вать и хра­нить в хра­нили­ще полz про­токо­лов NetF­low (вер­сии 5 и 9), IPFIX, RFlow. Пе­речень по­лей и их крат­кое опи­сание при­веде­но в таб­ли­це ни­же. Поль­зо­ватель мо­жет, ис­поль­зуя стра­ницу настройки параметров хранилища, выб­рать толь­ко не­об­хо­димые ему по­ля.

Ин­форма­ция из таб­ли­цы мо­жет ис­поль­зо­вать­ся для соз­да­ния собственных отчетов.

 

Имя по­ля

Наз­ва­ние

Крат­кое опи­сание

Тип по­ля

IPV4_DST_ADDR

IPv4 ад­рес наз­на­чения

IPv4 ад­рес наз­на­чения

uint32

Flow­Da­teTi­me

Да­та и вре­мя по­тока

Да­та и вре­мя по­тока, сге­нери­рован­ная про­цес­сом экс­пор­та

unix­ti­me

BGP_IPV4_NEXT_HOP

BGP IPV4 ад­рес сле­ду­юще­го уз­ла (хо­па)

IPv4 Ад­рес сле­ду­юще­го сле­ду­юще­го пе­рехо­да (Next Hop) в до­мене BGP

uint32

BGP_IPV6_NEXT_HOP

BGP IPV6 ад­рес сле­ду­юще­го уз­ла (хо­па)

IPv6 Ад­рес сле­ду­юще­го сле­ду­юще­го пе­рехо­да (Next Hop) в до­мене BGP

ipv6

DI­REC­TI­ON

Нап­равле­ние по­тока

Нап­равле­ние по­тока: 0 - вхо­дящий, 1 - ис­хо­дящий

by­te

DST_AS

AS наз­на­чения

Но­мер ав­то­ном­ной сис­те­мы наз­на­чения (BGP)

uint32

DST_MASK

Мас­ка наз­на­чения

Ко­личест­во бит под­се­ти (Net­mask) в ад­ре­се наз­на­чения (мас­ка в фор­ма­те /xx)

by­te

DST_TOS

TOS наз­на­чения

Тип сер­ви­са (ToS, Ty­pe of Ser­vi­ce) для ис­хо­дяще­го па­кета

by­te

DST_VLAN

VLAN наз­на­чения

Иден­ти­фика­тор VLAN, свя­зан­ный с ис­хо­дящим ин­терфей­сом

uint16

EN­GI­NE_ID

ID яд­ра

Но­мер яд­ра пе­рек­лю­чения по­токов

by­te

EN­GI­NE_TY­PE

Тип яд­ра

Тип яд­ра пе­рек­лю­чения по­токов: RP = 0, VIP/Li­necard = 1

by­te

FIRST_SWITC­HED

Вре­мя пер­во­го па­кета

Вре­мя (ап­тайм) по­луче­ния пер­во­го па­кета по­тока

uint32

FLOW_AC­TI­VE_TI­ME­OUT

Ак­тивный тай­ма­ут

Зна­чения тай­ма­ута (в се­кун­дах) для ак­тивных эле­мен­тов в ке­ше NetF­low

uint16

FLOW_INAC­TI­VE_TI­ME­OUT

Не­ак­тивный тай­ма­ут

Зна­чения тай­ма­ута (в се­кун­дах) для не­ак­тивных эле­мен­тов в ке­ше NetF­low

uint16

FLOW_SAMP­LER_ID

ID мо­дуля вы­бор­ки

Спе­ци­аль­ный ат­ри­бут Cis­co (Иден­ти­фика­тор из "show flow-samp­ler")

by­te

FLOW_SAMP­LER_MO­DE

Ре­жим вы­бор­ки по­тока

Тип ал­го­рит­ма, ис­поль­зу­емо­го для вы­бор­ки дан­ных: 0x02 - слу­чай­ная вы­бор­ка. Ис­поль­зу­ет­ся сов­мест­но с FLOW_SAMP­LER_MO­DE

by­te

FLOW_SAMP­LER_RAN­DOM_IN­TERVAL

Ин­тервал слу­чай­ной вы­бор­ки

Ин­тервал вы­бор­ки па­кетов. Ис­поль­зу­ет­ся сов­мест­но с FLOW_SAMP­LER_MO­DE

uint32

FLOWS

По­токов

Ко­личест­во по­токов, ко­торые бы­ли объеди­нены

uint32

FOR­WARDING_STA­TUS

Ста­тус марш­ру­тиза­ции

Ста­тус марш­ру­тиза­ции по­тока

by­te

FRAG­MENT_OFF­SET

Сме­щение фраг­мента

Сме­щение фраг­мента в фраг­менти­рован­ных па­кетах

uint32

ICMP_TY­PE

Тип ICMP

Тип па­кета In­ternet Cont­rol Mes­sa­ge Pro­tocol (ICMP) (ICMP Ty­pe - стар­ший байт, код ICMP - млад­ший байт )

uint16

IF_DESC

Опи­сание ин­терфей­са

Пол­ное наз­ва­ние ин­терфей­са

string

IF_NA­ME

Имя ин­терфей­са

Уко­рочен­ное наз­ва­ние ин­терфей­са

string

IN_BY­TES

Вхо­дящих байт

Ко­личест­во бай­тов, при­нятых в по­токе

uint64

IN_DST_MAC

Вхо­дящий MAC наз­на­чения

Вхо­дящий MAC-ад­рес наз­на­чения

mac

IN_PER­MA­NENT_BY­TES

Вхо­дящих пос­то­ян­ных байт

Ко­личест­во бай­тов, пе­редан­ных в пос­то­ян­ном по­токе

uint64

IN_PER­MA­NENT_PKTS

Вхо­дящих пос­то­ян­ных па­кетов

Ко­личест­во бай­тов, пе­редан­ных в пос­то­ян­ном по­токе

uint64

IN_PKTS

Вхо­дящих па­кетов

Ко­личест­во вхо­дящих па­кетов, пе­редан­ных в по­токе

uint64

IN_SRC_MAC

Вхо­дящий MAC-ад­рес ис­точни­ка

Вхо­дящий MAC-ад­рес ис­точни­ка

mac

IN­PUT_SNMP

Вхо­дящий ин­терфейс

Но­мер вхо­дяще­го ин­терфей­са

uint32

IP_PRO­TOCOL_VER­SI­ON

Вер­сия IP про­токо­ла

Вер­сия IP про­токо­ла: 4 - IPv4, 6 - IPv6. По умол­ча­нию - 4

by­te

IPV4_DST_PRE­FIX

IPv4 Пре­фикс ад­ре­са наз­на­чения

IPv4 Пре­фикс ад­ре­са наз­на­чения

uint32

IPV4_IDENT

IPv4 иден­ти­фика­тор

IPv4 Уни­каль­ный иден­ти­фика­тор па­кета

uint16

IPV4_NEXT_HOP

IPv4 ад­рес сле­ду­юще­го пе­рехо­да

IPv4 Ад­рес сле­ду­юще­го пе­рехо­да (Next Hop)

uint32

IPV4_SRC_ADDR

IPv4 Ад­рес ис­точни­ка

IPv4 Ад­рес ис­точни­ка

uint32

IPV4_SRC_PRE­FIX

IPv4 Пре­фикс ад­ре­са ис­точни­ка

IPv4 Пре­фикс ад­ре­са ис­точни­ка

uint32

IPV6_DST_ADDR

IPv6 Ад­рес наз­на­чения

IPv6 Ад­рес наз­на­чения

bi­nary

IPV6_DST_MASK

IPv6 Дли­на мас­ки наз­на­чения

IPv6 Дли­на мас­ки наз­на­чения (ко­личест­во бит мас­ки)

by­te

IPV6_FLOW_LA­BEL

IPv6 Мет­ка по­тока

IPv6 Мет­ка по­тока (RFC 2460)

uint32

IPV6_NEXT_HOP

IPv6 Ад­рес сле­ду­юще­го пе­рехо­да

IPv6 Ад­рес сле­ду­юще­го пе­рехо­да (Next Hop)

ipv6

IPV6_OP­TI­ON_HE­ADERS

IPv6 оп­ции из за­голов­ка

IPv6 По­ле би­товых фла­гов за­голов­ка па­кетов из по­тока

uint32

IPV6_SRC_ADDR

IPv6 Ад­рес ис­точни­ка

IPv6 Ад­рес ис­точни­ка

ipv6

IPV6_SRC_MASK

IPv6 Мас­ка ис­точни­ка

IPv6 Дли­на мас­ки ис­точни­ка (ко­личест­во бит мас­ки)

by­te

L4_DST_PORT

L4 порт наз­на­чения

Но­мер пор­та наз­на­чения TCP/UDP (FTP, Tel­net, и т.д.)

uint16

L4_SRC_PORT

L4 порт ис­точни­ка

Но­мер пор­та ис­точни­ка TCP/UDP (FTP, Tel­net, и т.д.)

uint16

LAST_SWITC­HED

Вре­мя пос­ледне­го па­кета

Вре­мя (ап­тайм) пос­ледне­го об­ра­ботан­но­го па­кета из по­тока

uint32

MAX_PKT_LNGTH

Мак­си­маль­ная дли­на па­кета

Мак­си­маль­ная дли­на па­кета

uint16

MAX_TTL

Мак­си­маль­ное TTL

Мак­си­маль­ное вре­мя жиз­ни (TTL) для при­нятых па­кетов по­тока

by­te

MIN_PKT_LNGTH

Ми­нималь­ная дли­на па­кета

Ми­нималь­ная дли­на па­кета

uint16

MIN_TTL

Ми­нималь­ное TTL

Ми­нималь­ное вре­мя жиз­ни (TTL) для при­нятых па­кетов по­тока

by­te

MPLS_LA­BEL_1

MPLS La­bel 1

MPLS мет­ка в по­зиции 1 в сте­ке

uint32

MPLS_LA­BEL_10

MPLS La­bel 10

MPLS мет­ка в по­зиции 10 в сте­ке

uint32

MPLS_LA­BEL_2

MPLS La­bel 2

MPLS мет­ка в по­зиции 2 в сте­ке

uint32

MPLS_LA­BEL_3

MPLS La­bel 3

MPLS мет­ка в по­зиции 3 в сте­ке

uint32

MPLS_LA­BEL_4

MPLS La­bel 4

MPLS мет­ка в по­зиции 4 в сте­ке

uint32

MPLS_LA­BEL_5

MPLS La­bel 5

MPLS мет­ка в по­зиции 5 в сте­ке

uint32

MPLS_LA­BEL_6

MPLS La­bel 6

MPLS мет­ка в по­зиции 6 в сте­ке

uint32

MPLS_LA­BEL_7

MPLS La­bel 7

MPLS мет­ка в по­зиции 7 в сте­ке

uint32

MPLS_LA­BEL_8

MPLS La­bel 8

MPLS мет­ка в по­зиции 8 в сте­ке

uint32

MPLS_LA­BEL_9

MPLS La­bel 9

MPLS мет­ка в по­зиции 9 в сте­ке

uint32

MPLS_TOP_LA­BEL_IP_ADDR

MPLS top la­bel IP add­ress

Классэк­ви­вален­тамарш­ру­тиза­ции (For­warding Equi­valent Class), со­от­ветс­тву­ющий MPLS Top La­bel

uint32

MPLS_TOP_LA­BEL_TY­PE

Тип MPLS Top La­bel

Тип MPLS Top La­bel: 0x00 UNK­NOWN 0x01 TE-MIDPT 0x02 ATOM 0x03 VPN 0x04 BGP 0x05 LDP

by­te

MUL_DST_BY­TES

Mul­ti­cast байт

Ко­личест­во ис­хо­дящих байт mul­ti­cast па­кетов, пе­редан­ных в по­токе

uint64

MUL_DST_PKTS

Mul­ti­cast па­кетов

Ко­личест­во ис­хо­дящих mul­ti­cast па­кетов, пе­редан­ных в по­токе

uint64

MUL_IGMP_TY­PE

Тип Mul­ti­cast IGMP

Типпа­кета In­ternet Gro­up Ma­nage­ment Pro­tocol (IGMP)

by­te

OUT_BY­TES

Ис­хо­дящих байт

Ко­личест­во ис­хо­дящих байт, пе­редан­ных в по­токе

uint64

OUT_DST_MAC

Ис­хо­дящий MAC наз­на­чения

Ис­хо­дящий MAC-ад­рес наз­на­чения

mac

OUT_PKTS

Ис­хо­дящих па­кетов

Ко­личест­во ис­хо­дящих па­кетов, пе­редан­ных в по­токе

uint64

OUT_SRC_MAC

Ис­хо­дящий MAC ис­точни­ка

Ис­хо­дящий MAC-ад­рес ис­точни­ка

mac

OUT­PUT_SNMP

Ис­хо­дящий ин­терфейс

Но­мер ис­хо­дяще­го ин­терфей­са

uint32

PRO­TOCOL

Про­токол

IP-про­токол

by­te

SAMP­LER_NA­ME

Имя вы­бор­ки

Имя вы­бор­ки по­токов Netf­low

string

SAMP­LING_AL­GO­RITHM

Ал­го­ритм вы­бор­ки

Типал­го­рит­мадлявы­борок NetF­low: 0x01 De­ter­mi­nis­tic Samp­ling ,0x02 Ran­dom Samp­ling

by­te

SAMP­LING_IN­TERVAL

Час­то­та вы­борок

Час­то­та вы­борок NetF­low (100 оз­на­ча­ет что вы­бира­ет­ся 1 из 100 па­кетов)

uint32

SRC_AS

AS Ис­точни­ка

Но­мер ав­то­ном­ной сис­те­мы ис­точни­ка (BGP)

uint32

SRC_MASK

Мас­ка ис­точни­ка

Ко­личест­во бит под­се­ти (Net­mask) в ад­ре­се ис­точни­ка (мас­ка в фор­ма­те /xx)

by­te

SRC_TOS

TOS ис­точни­ка

Тип сер­ви­са (ToS, Ty­pe of Ser­vi­ce) для вхо­дяще­го па­кета

by­te

SRC_VLAN

Вхо­дящий VLAN

Иден­ти­фика­тор VLAN, свя­зан­ный с вхо­дящим ин­терфей­сом

uint16

TCP_FLAGS

TCP фла­ги

Все TCP фла­ги по­тока

by­te

TO­TAL_BY­TES_EXP

Все­го байт экс­пор­ти­рова­но

Ко­личест­во бай­тов, пе­редан­ных до­меном об­зо­ра

uint64

TO­TAL_FLOWS_EXP

Все­го по­токов экс­пор­ти­рова­но

Ко­личест­во по­токов, пе­редан­ных до­меном об­зо­ра

uint64

TO­TAL_PKTS_EXP

Все­го па­кетов экс­пор­ти­рова­но

Ко­личест­во па­кетов, пе­редан­ных до­меном об­зо­ра

uint64

BgpNex­tAdja­cen­tAsNum­ber

bgpNex­tAdja­cen­tAsNum­ber

Но­мер пер­вой ав­то­ном­ной сис­те­мы (AS) в пу­ти к IP ад­ре­су наз­на­чения.

uint32

BgpPre­vAd­ja­cen­tAsNum­ber

bgpPre­vAd­ja­cen­tAsNum­ber

Но­мер пос­ледней ав­то­ном­ной сис­те­мы (AS) в пу­ти к IP ад­ре­су наз­на­чения.

uint32

Ex­porte­rIPv4Add­ress

IPv4 ад­рес сен­со­ра

IPv4 ад­рес про­цес­са экс­пор­та.

uint32

Ex­porte­rIPv6Add­ress

IPv6 ад­рес сен­со­ра

IPv6 ад­рес про­цес­са экс­пор­та.

ipv6

Drop­pe­dOc­tetDel­ta­Co­unt

drop­pe­dOc­tetDel­ta­Co­unt

Ко­личест­во отб­ро­шен­ных ок­те­тов (с мо­мен­та пос­ледне­го от­че­та).

uint64

Drop­pedPac­ketDel­ta­Co­unt

drop­pedPac­ketDel­ta­Co­unt

Ко­личест­во отб­ро­шен­ных па­кетов (с мо­мен­та пос­ледне­го от­че­та).

uint64

Drop­pe­dOc­tetTo­tal­Co­unt

drop­pe­dOc­tetTo­tal­Co­unt

Об­щее ко­личест­во отб­ро­шен­ных ок­те­тов с мо­мен­та ини­ци­али­зации про­цес­са мо­нито­рин­га для дан­ной точ­ки наб­лю­дения. Ко­личест­во ок­те­тов вклю­ча­ет раз­мер IP за­голов­ка и дан­ных.

uint64

Drop­pedPac­ketTo­tal­Co­unt

drop­pedPac­ketTo­tal­Co­unt

Об­щее ко­личест­во отб­ро­шен­ных па­кетов с мо­мен­та ини­ци­али­зации про­цес­са мо­нито­рин­га для дан­ной точ­ки наб­лю­дения.

uint64

Flo­wEnd­Re­ason

flo­wEnd­Re­ason

При­чина за­вер­ше­ния по­тока.

by­te

Com­monP­ro­per­ti­esId

com­monP­ro­per­ti­esId

Иден­ти­фика­тор на­бора об­щих свой­ств, уни­каль­ных для точ­ки наб­лю­дения и дан­ной транс­пор­тной сес­сии.

uint64

Ob­serva­ti­on­Po­in­tId

ob­serva­ti­on­Po­in­tId

Иден­ти­фика­тор точ­ки наб­лю­дения, уни­каль­ный в пре­делах до­мена наб­лю­дения.

uint32

Icm­pTy­peCo­de­IPv6

icm­pTy­peCo­de­IPv6

Тип и код IPv6 ICMP со­об­ще­ния. Дан­ные предс­тав­ле­ны в ви­де (тип ICMP * 256) + ICMP код.

uint16

MplsTop­La­belIPv6Add­ress

mplsTop­La­belIPv6Add­ress

IPv6 ад­рес сис­те­мы, на ко­торую бу­дет пе­ренап­равлен этот по­ток сог­ласно дан­ной MPLS мет­ке.

ipv6

Li­neCar­dId

li­neCar­dId

Иден­ти­фика­тор li­ne card, уни­каль­ный для уст­рой­ства IP­FIX, со­дер­жа­щего точ­ку наб­лю­дения.

uint32

Por­tId

por­tId

Иден­ти­фика­тор пор­та, уни­каль­ный для уст­рой­ства IP­FIX, со­дер­жа­щего точ­ку наб­лю­дения.

uint32

Me­tering­Pro­ces­sId

me­tering­Pro­ces­sId

Иден­ти­фика­тор про­цес­са наб­лю­дения, уни­каль­ный для уст­рой­ства IP­FIX.

uint32

Ex­porting­Pro­ces­sId

ex­porting­Pro­ces­sId

Иден­ти­фика­тор про­цес­са экс­пор­та, уни­каль­ный для уст­рой­ства IP­FIX.

uint32

Temp­la­te­Id

temp­la­te­Id

Иден­ти­фика­тор шаб­ло­на, ко­торый яв­ля­ет­ся уни­каль­ным в пре­делах транс­пор­тной сес­сии и до­мена наб­лю­дения. Шаб­лон на­боров дан­ных ну­меру­ет­ся от 256 до 65535.

uint16

WlanC­han­ne­lId

wlanC­han­ne­lId

Иден­ти­фика­тор ис­поль­зу­емо­го ка­нала 802.11 (Wi-Fi).

by­te

WlanS­SID

wlanS­SID

Зна­чение Ser­vi­ce Set IDen­ti­fi­er (SSID) ис­поль­зу­емойсе­ти 802.11 (Wi-Fi). В со­от­ветс­твии с IEEE.802-11.1999, SSID за­коди­рован в стро­ке мак­си­мум 32 бай­та.

string

Flo­wId

flo­wId

Иден­ти­фика­тор по­тока, уни­каль­ный в пре­делах до­мена наб­лю­дения.

uint64

Ob­serva­ti­on­Do­ma­inId

ob­serva­ti­on­Do­ma­inId

Иден­ти­фика­тор до­мена наб­лю­дения, уни­каль­ный для про­цес­са экс­пор­та.

uint32

FlowS­tar­tSe­conds

flowS­tar­tSe­conds

Мет­ка вре­мени пер­во­го па­кета из по­тока (се­кун­ды).

uint32

Flo­wEnd­Se­conds

flo­wEnd­Se­conds

Мет­ка вре­мени пос­ледне­го па­кета из по­тока (се­кун­ды).

uint32

FlowS­tar­tMil­li­seconds

flowS­tar­tMil­li­seconds

Мет­ка вре­мени пер­во­го па­кета из по­тока (мил­ли­секун­ды).

uint64

Flo­wEnd­Mil­li­seconds

flo­wEnd­Mil­li­seconds

Мет­ка вре­мени пос­ледне­го па­кета из по­тока (мил­ли­секун­ды).

uint64

FlowS­tar­tMic­ro­seconds

flowS­tar­tMic­ro­seconds

Мет­ка вре­мени пер­во­го па­кета из по­тока (мик­ро­секун­ды).

uint64

Flo­wEnd­Mic­ro­seconds

flo­wEnd­Mic­ro­seconds

Мет­ка вре­мени пос­ледне­го па­кета из по­тока (мик­ро­секун­ды)

uint64

FlowS­tar­tNa­nose­conds

flowS­tar­tNa­nose­conds

Мет­ка вре­мени пер­во­го па­кета из по­тока (на­носе­кун­ды).

uint64

Flo­wEnd­Na­nose­conds

flo­wEnd­Na­nose­conds

Мет­ка вре­мени пос­ледне­го па­кета из по­тока (на­носе­кун­ды)

uint64

FlowS­tar­tDel­ta­Mic­ro­seconds

flowS­tar­tDel­ta­Mic­ro­seconds

От­ри­цатель­ное сме­щение вре­мени пер­во­го наб­лю­да­емо­го па­кета дан­но­го по­тока от­но­ситель­но вре­мени ука­зан­но­го в за­голов­ке IP­FIX па­кета.

uint64

Flo­wEnd­Del­ta­Mic­ro­seconds

flo­wEnd­Del­ta­Mic­ro­seconds

От­ри­цатель­ное сме­щение вре­мени пос­ледне­го наб­лю­да­емо­го па­кета дан­но­го по­тока от­но­ситель­но вре­мени ука­зан­но­го в за­голов­ке IP­FIX па­кета.

uint64

Sys­te­mInit­Ti­meMil­li­seconds

sys­te­mInit­Ti­meMil­li­seconds

Вре­мя ини­ци­али­зации сис­те­мы (мил­ли­секун­ды)

uint64

Flow­Du­rati­on­Milli­seconds

flow­Du­rati­on­Milli­seconds

Про­дол­жи­тель­ность по­тока (мил­ли­секун­ды)

uint64

Flow­Du­rati­on­Micro­seconds

flow­Du­rati­on­Micro­seconds

Про­дол­жи­тель­ность по­тока (мик­ро­секун­ды)

uint64

Ob­servedF­low­To­tal­Co­unt

ob­servedF­low­To­tal­Co­unt

Об­щее ко­личест­во по­токов в точ­ке наб­лю­дения

uint64

Ig­no­red­Packet­To­tal­Co­unt

ig­no­red­Packet­To­tal­Co­unt

Об­щее ко­личест­во про­иг­но­риро­ван­ных па­кетов

uint64

Ig­no­redOc­tetTo­tal­Co­unt

ig­no­redOc­tetTo­tal­Co­unt

Об­щее ко­личест­во ок­те­тов в про­иг­но­риро­ван­ных па­кетах

uint64

Not­Sent­Flow­To­tal­Co­unt

not­Sent­Flow­To­tal­Co­unt

Об­щее ко­личест­во по­токов, отб­ро­шен­ных про­цес­сом из­ме­рения

uint64

Not­Sent­Pac­ketTo­tal­Co­unt

not­Sent­Pac­ketTo­tal­Co­unt

Об­щее ко­личест­во па­кетов, отб­ро­шен­ных про­цес­сом из­ме­рения

uint64

Not­SentOc­tetTo­tal­Co­unt

not­SentOc­tetTo­tal­Co­unt

Об­щее ко­личест­во ок­те­тов в па­кетах, соз­данных про­цес­сом из­ме­рения и отб­ро­шен­ных про­цес­сом экс­пор­та (не отп­рав­ленных кол­лекто­ру).

uint64

Des­ti­nati­onIPv6Pre­fix

des­ti­nati­onIPv6Pre­fix

IPv6 Пре­фикс ад­ре­са наз­на­чения.

ipv6

So­ur­ce­IPv6Pre­fix

so­ur­ce­IPv6Pre­fix

IPv6 Пре­фикс ад­ре­са ис­точни­ка.

ipv6

Pos­tOctet­To­tal­Co­unt

pos­tOctet­To­tal­Co­unt

То же са­мое, что 'oc­tetTo­tal­Co­unt', но предс­тав­ля­ет из се­бя по­тен­ци­аль­но мо­дифи­циро­ван­ное точ­кой наб­лю­дения зна­чение.

uint64

Post­Pac­ketTo­tal­Co­unt

post­Pac­ketTo­tal­Co­unt

То же са­мое, что 'pac­ketTo­tal­Co­unt', но пос­ле то­го, как па­кет про­шел че­рез точ­ку наб­лю­дения.

uint64

Flow­Ke­yIn­di­cator

flow­Ke­yIn­di­cator

Дан­ный на­бор би­товых по­лей ис­поль­зу­ет­ся для мар­ки­ров­ки ин­форма­ци­он­ных эле­мен­тов, ис­поль­зу­емых как ключ по­тока.

uint64

Post­MCast­Pac­ketTo­tal­Co­unt

post­MCast­Pac­ketTo­tal­Co­unt

Об­щее ко­личест­во ис­хо­дящих па­кетов груп­по­вой пе­реда­чи в дан­ном по­токе.

uint64

Post­MCas­tOctet­To­tal­Co­unt

post­MCas­tOctet­To­tal­Co­unt

Об­щее ко­личест­во ис­хо­дящих байт груп­по­вой пе­реда­чи в дан­ном по­токе.

uint64

Icm­pTy­pe­IPv4

icm­pTy­pe­IPv4

Тип IPv4 ICMP со­об­ще­ния.

uint16

Icm­pCo­de­IPv4

icm­pCo­de­IPv4

Код IPv4 ICMP со­об­ще­ния.

uint16

Icm­pTy­pe­IPv6

icm­pTy­pe­IPv6

Тип IPv6 ICMP со­об­ще­ния.

uint16

Icm­pCo­de­IPv6

icm­pCo­de­IPv6

Код IPv6 ICMP со­об­ще­ния.

uint16

Udp­So­ur­ce­Port

udp­So­ur­ce­Port

Порт ис­точни­ка, ука­зан­ных в за­голов­ке UDP.

uint16

Udp­Des­ti­nati­on­Port

udp­Des­ti­nati­on­Port

Порт наз­на­чения, ука­зан­ных в за­голов­ке UDP.

uint16

TcpSo­ur­ce­Port

tcpSo­ur­ce­Port

Порт ис­точни­ка, ука­зан­ных в за­голов­ке TCP

uint16

TcpDes­ti­nati­on­Port

tcpDes­ti­nati­on­Port

Порт наз­на­чения, ука­зан­ных в за­голов­ке TCP

uint16

TcpSe­qu­en­ce­Num­ber

tcpSe­qu­en­ce­Num­ber

Но­мер пос­ле­дова­тель­нос­ти в TCP за­голов­ке.

uint32

TcpAck­now­ledge­ment­Num­ber

tcpAck­now­ledge­ment­Num­ber

Но­мер ack­now­ledge­ment в за­голов­ке TCP.

uint32

TcpWin­dowSi­ze

tcpWin­dowSi­ze

По­ле ок­на в за­голов­ке TCP.

uint16

TcpUr­gent­Po­in­ter

tcpUr­gent­Po­in­ter

Ука­затель сроч­ности в за­голов­ке TCP.

uint16

TcpHe­ader­Length

tcpHe­ader­Length

Дли­на за­голов­ка TCP.

by­te

Ip­He­ader­Length

ip­He­ader­Length

Дли­на IP за­голов­ка. Для IPv6 дан­ное по­ле=40.

by­te

To­tal­Leng­thIPv4

to­tal­Leng­thIPv4

Об­щая дли­на па­кета IPv4.

uint16

Pa­yload­Leng­thIPv6

pa­yload­Leng­thIPv6

Зна­чение по­ля Pa­yload Length в IPv6 за­голов­ке.

uint16

IpTTL

ipTTL

Для IPv4 со­дер­жит зна­чение по­ля вре­мени жиз­ни (Ti­me to Li­ve, TTL) в за­голов­ке IPv4. Для IPv6, со­дер­жит зна­чения по­ля Hop Li­mit в за­голов­ке IPv6.

by­te

Next­He­ade­rIPv6

next­He­ade­rIPv6

Зна­чение по­ля сле­ду­юще­го за­голов­ка (Next He­ader)в за­голов­ке IPv6.

by­te

MplsPa­yload­Length

mplsPa­yload­Length

Раз­мер па­кета MPLS без сте­ка ме­ток.

uint32

Ip­Diff­Ser­vCo­dePo­int

ip­Diff­Ser­vCo­dePo­int

Зна­чение Dif­fe­ren­ti­ated Ser­vi­ces Co­de Po­int (DSCP) ко­диро­ван­но­говпо­ле Dif­fe­ren­ti­ated Ser­vi­ces.

by­te

IpP­re­ceden­ce

ipP­re­ceden­ce

Зна­чение IP Pre­ceden­ce. По­ле за­коди­рова­но в пер­вых трех би­тах по­ля TOS IPv4 или по­ля Traf­fic Class fi­eld IPv6.

by­te

Frag­ment­Flags

frag­ment­Flags

Свой­ства фраг­мента­ции, ука­зан­ные в по­лях фраг­мента­ции (Frag­ment) IPv4 и IPv6.

by­te

Oc­tetDel­ta­SumOfS­qua­res

oc­tetDel­ta­SumOfS­qua­res

Квад­рат чис­ла ок­те­тов на вхо­дящий па­кет с мо­мен­та пре­дыду­щего от­че­та для дан­но­го по­тока в пре­делах точ­ки наб­лю­дения.

uint64

Oc­tetTo­tal­Su­mOfS­qua­res

oc­tetTo­tal­Su­mOfS­qua­res

Квад­рат чис­ла ок­те­тов на вхо­дящий па­кет для дан­но­го по­тока в пре­делах точ­ки наб­лю­дения с мо­мен­та ини­ци­али­зации про­цес­са из­ме­рения. Со­дер­жит дли­ну за­голов­ка и дан­ных.

uint64

MplsTop­La­belTTL

mplsTop­La­belTTL

Зна­чение по­ля TTL из сте­ка MPLS ме­ток.

by­te

MplsLa­belS­tac­kLength

mplsLa­belS­tac­kLength

Дли­на сте­ка MPLS в ок­те­тах.

uint32

MplsLa­belS­tac­kDepth

mplsLa­belS­tac­kDepth

Ко­личест­во ме­ток в сте­ке MPLS.

uint32

MplsTop­La­belExp

mplsTop­La­belExp

По­ле Exp из сте­ка MPLS ме­ток для пос­ледней мет­ки.

by­te

Ip­Pa­yload­Length

ip­Pa­yload­Length

Эф­фектив­ная дли­на дан­ных IP па­кета

uint32

Udp­Mes­sa­geLength

udp­Mes­sa­geLength

Зна­чение по­ля дли­ны за­голов­ка в UDP за­голов­ке

uint16

Is­Multi­cast

is­Multi­cast

Ес­ли IP ад­рес наз­на­чения не яв­ля­ет­ся за­резер­ви­рован­ным ад­ре­сом груп­по­вой пе­реда­чи, зна­чение всех би­тов ок­те­та рав­но ну­лю.

by­te

Ipv4IHL

ipv4IHL

Зна­чение по­ля дли­ны за­голов­ка (IHL) в IPv4 за­голов­ке.

by­te

Ipv4Op­ti­ons

ipv4Op­ti­ons

Оп­ции IPv4 в па­кетах это­го по­тока.

uint32

TcpOp­ti­ons

tcpOp­ti­ons

Оп­ции TCP в па­кетах это­го по­тока.

uint64

Pad­dingOc­tets

pad­dingOc­tets

Зна­чение это­го эле­мен­та всег­да пос­ле­дова­тель­ность ну­лей.

uint32

Col­lecto­rIPv4Add­ress

col­lecto­rIPv4Add­ress

IPv4 ад­рес, на ко­торый отп­рав­ля­ют­ся дан­ные о по­токах (ад­рес кол­лекто­ра).

uint32

Col­lecto­rIPv6Add­ress

col­lecto­rIPv6Add­ress

IPv6 ад­рес, на ко­торый отп­рав­ля­ют­ся дан­ные о по­токах (ад­рес кол­лекто­ра).

ipv6

Ex­portIn­terfa­ce

ex­portIn­terfa­ce

Но­мер ин­терфей­са, с ко­торо­го отп­рав­ля­ют­ся IP­FIX со­об­ще­ния.

uint32

Ex­port­Pro­tocol­Versi­on

ex­port­Pro­tocol­Versi­on

Вер­сия про­токо­ла, ис­поль­зу­емая про­цес­сом экс­пор­та для отп­рав­ки ин­форма­ции о по­токах.

by­te

Ex­port­Trans­port­Pro­tocol

ex­port­Trans­port­Pro­tocol

Тип се­тево­го про­токо­ла, ис­поль­зу­емый про­цес­сом экс­пор­та для отп­рав­ки ин­форма­ции о по­токах.

by­te

Col­lectorT­ran­sport­Port

col­lectorT­ran­sport­Port

Порт наз­на­чения, на ко­торый про­цесс экс­пор­та отп­рав­ля­ет ин­форма­цию о по­токах.

uint16

Ex­porterT­ran­sport­Port

ex­porterT­ran­sport­Port

Ис­хо­дящий порт, с ко­торо­го про­цесс экс­пор­та отп­рав­ля­ет ин­форма­цию о по­токах.

uint16

TcpSyn­To­tal­Co­unt

tcpSyn­To­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "Sync­hro­nize se­qu­en­ce num­bers" (SYN).

uint64

TcpFin­To­tal­Co­unt

tcpFin­To­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "No mo­re da­ta from sen­der" (FIN)

uint64

TcpRstTo­tal­Co­unt

tcpRstTo­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "Re­set the con­necti­on" (RST).

uint64

TcpPshTo­tal­Co­unt

tcpPshTo­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "Push Func­ti­on" (PSH)

uint64

TcpAck­To­tal­Co­unt

tcpAck­To­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "Ack­now­ledg­ment fi­eld sig­ni­ficant" (ACK).

uint64

TcpUrg­To­tal­Co­unt

tcpUrg­To­tal­Co­unt

Об­щее ко­личест­во па­кетов с ус­та­нов­ленным фла­гом TCP "Ur­gent Po­in­ter fi­eld sig­ni­ficant" (URG).

uint64

Ip­To­tal­Length

Об­щая дли­на IP па­кета

Об­щая дли­на IP па­кета

uint64

PostMplsTop­La­belExp

postMplsTop­La­belExp

То же, что и 'mplsTop­La­belExp', но предс­тав­ля­ет из се­бя по­тен­ци­аль­но мо­дифи­циро­ван­ное точ­кой наб­лю­дения зна­чение.

by­te

TcpWin­dowS­ca­le

Раз­мер ок­на TCP

Раз­мер ок­на TCP в за­голов­ке.

uint16