Сис­те­ма SoftPI Flow Collector дозволяє обробляти і зберігати у сховищі полz протоколів NetFlow (версії 5 і 9), IPFIX, RFlow. Перелік полів та їх короткий опис наведено в таблиці нижче. Користувач може, використовуючи сторінку налаштування парамертів сховища, вибрати тільки необхідні йому поля.

Інформація з таблиці може використовуватися для створення власних звітів.

 

ім'я поля

Назва

Короткий опис

Тип по­ля

IPV4_DST_ADDR

IPv4 адреса призначення

IPv4 дреса призначенн

uint32

Flow­Da­teTi­me

Дата і час потоку

Дата і час потоку, згенеровувана процесом експорту

unix­ti­me

BGP_IPV4_NEXT_HOP

BGP IPV4 адреса наступного вузла (хопу)

IPv4 Адреса наступного наступного переходу (Next Hop) в домені BGP

uint32

BGP_IPV6_NEXT_HOP

BGP IPV6 адреса наступного вузла (хопу)

IPv6 Адреса наступного наступного переходу (Next Hop) в домені BGP

ipv6

DI­REC­TI­ON

напрямок потоку

Напрямок потоку: 0 - вхідний, 1 - вихідний

by­te

DST_AS

AS призначення

Номер автономної системи призначення (BGP)

uint32

DST_MASK

Маска призначення

Кількість біт підмережі (Netmask) в адресі призначення (маска у форматі / xx)

by­te

DST_TOS

TOS призначення

Тип сервісу (ToS, Type of Service) для вихідного пакету

by­te

DST_VLAN

VLAN призначення

Ідентифікатор VLAN, пов'язаний з вихідним інтерфейсом

uint16

EN­GI­NE_ID

ID ядра

Номер ядра перемикання потоків

by­te

EN­GI­NE_TY­PE

Тип яд­ра

Тип ядра перемикання потоків: RP = 0, VIP / Linecard = 1

by­te

FIRST_SWITC­HED

Час першого пакету

Час (Аптайм) отримання першого пакету потоку

uint32

FLOW_AC­TI­VE_TI­ME­OUT

Активний таймаут

Значення таймаута (у секундах) для активних елементів в кеші NetFlow

uint16

FLOW_INAC­TI­VE_TI­ME­OUT

Неактивний таймаут

Значення таймаута (у секундах) для неактивних елементів в кеші NetFlow

uint16

FLOW_SAMP­LER_ID

ID модуля вибірки

Спеціальний атрибут Cisco (Ідентифікатор з "show flow-sampler")

by­te

FLOW_SAMP­LER_MO­DE

Режим вибірки потоку

Тип алгоритму, що використовується для вибірки даних: 0x02 - випадкова вибірка. Використовується спільно з FLOW_SAMPLER_MODE

by­te

FLOW_SAMP­LER_RAN­DOM_IN­TERVAL

Інтервал випадкової вибірки

Інтервал вибірки пакетів. Використовується спільно з FLOW_SAMPLER_MODE

uint32

FLOWS

Потоків

Кількість потоків, які були об'єднані

uint32

FOR­WARDING_STA­TUS

Статус маршрутизації

Статус маршрутизації потоку

by­te

FRAG­MENT_OFF­SET

Зрушення фрагмента

 Зрушення фрагмента в фрагментованих пакетах

uint32

ICMP_TY­PE

Тип ICMP

Тип пакета Internet Control Message Protocol (ICMP) (ICMP Type - старший байт, код ICMP - молодший байт)

uint16

IF_DESC

Опис інтерфейсу

Повна назва інтерфейсу

string

IF_NA­ME

Ім'я інтерфейсу

Вкорочене назва інтерфейсу

string

IN_BY­TES

Вхідних байтів

Кількість байтів, прийнятих в потоці

uint64

IN_DST_MAC

Вхідний MAC призначення

Вхідний MAC-адресу призначення

mac

IN_PER­MA­NENT_BY­TES

Вхідних постійних байтів

Кількість байтів, переданих в постійному потоці

uint64

IN_PER­MA­NENT_PKTS

Вхідних постійних пакетів

Кількість байтів, переданих в постійному потоці

uint64

IN_PKTS

Вхідних пакетів

Кількість вхідних пакетів, переданих в потоці

uint64

IN_SRC_MAC

Вхідний MAC адреса джерела

Вхідний MAC адреса джерела

mac

IN­PUT_SNMP

Вхідний інтерфейс

Номер вхідного інтерфейсу

uint32

IP_PRO­TOCOL_VER­SI­ON

Версія IP-протоколу

Версія IP-протоколу: 4 - IPv4, 6 - IPv6. За замовчуванням - 4

by­te

IPV4_DST_PRE­FIX

IPv4 Префікс адреси призначення

IPV4 Префікс адреси призначення

uint32

IPV4_IDENT

IPv4 ідентифікатор

IPv4 Унікальний ідентифікатор пакету

uint16

IPV4_NEXT_HOP

IPВ4 адреса наступного переходу

IPv4 Адреса наступного переходу (Next Hop)

uint32

IPV4_SRC_ADDR

IPv4 Адреса джерела

IPv4 Адреса джерела

uint32

IPV4_SRC_PRE­FIX

IPv4 Префікс адреси джерела

IPv4 Префікс адреси джерела

uint32

IPV6_DST_ADDR

IPv6 Адреса призначення

IPv6 Адреса призначення

bi­nary

IPV6_DST_MASK

IPV6 Довжина маски призначення

IPv6 Довжина маски призначення (кількість біт маски)

by­te

IPV6_FLOW_LA­BEL

Мітка потоку IPv6

Мітка потоку IPv6 (RFC 2460)

uint32

IPV6_NEXT_HOP

IPv6 Адреса наступного переходу

IPv6 Адреса наступного переходу (Next Hop)

ipv6

IPV6_OP­TI­ON_HE­ADERS

IPv6 опції з заголовка

IPv6 Поле бітових прапорів заголовка пакетів з потоку

uint32

IPV6_SRC_ADDR

IPv6 Адреса джерела

IPv6 Адреса джерела

ipv6

IPV6_SRC_MASK

Маска джерела IPv6

IPv6 Довжина маски джерела (кількість біт маски)

by­te

L4_DST_PORT

L4 порт призначення

Номер порту призначення TCP / UDP (FTP, Telnet, і т.д.)

uint16

L4_SRC_PORT

L4 порт джерела

Номер порту джерела TCP / UDP (FTP, Telnet, і т.д.)

uint16

LAST_SWITC­HED

Час останнього пакету

Час (Аптайм) останнього обробленого пакету з потоку

uint32

MAX_PKT_LNGTH

Максимальна довжина пакета

Максимальна довжина пакета

uint16

MAX_TTL

Максимальна TTL

Максимальний час життя (TTL) для прийнятих пакетів потоку

by­te

MIN_PKT_LNGTH

Мінімальна довжина пакета

Мінімальна довжина пакета

uint16

MIN_TTL

Мінімальна TTL

Мінімальний час життя (TTL) для прийнятих пакетів потоку

by­te

MPLS_LA­BEL_1

MPLS La­bel 1

MPLS мітка в позиції 1 в стеку

uint32

MPLS_LA­BEL_10

MPLS La­bel 10

MPLS мітка в позиції 10 в стеку

uint32

MPLS_LA­BEL_2

MPLS La­bel 2

MPLS мітка в позиції 2 в стеку

uint32

MPLS_LA­BEL_3

MPLS La­bel 3

MPLS мітка в позиції 3 в стеку

uint32

MPLS_LA­BEL_4

MPLS La­bel 4

MPLS мітка в позиції 4 в стеку

uint32

MPLS_LA­BEL_5

MPLS La­bel 5

MPLS мітка в позиції 5 в стеку

uint32

MPLS_LA­BEL_6

MPLS La­bel 6

MPLS мітка в позиції 6 в стеку

uint32

MPLS_LA­BEL_7

MPLS La­bel 7

MPLS мітка в позиції 7 в стеку

uint32

MPLS_LA­BEL_8

MPLS La­bel 8

MPLS мітка в позиції 8 у стеці

uint32

MPLS_LA­BEL_9

MPLS La­bel 9

MPLS мітка в позиції 9 в стеку

uint32

MPLS_TOP_LA­BEL_IP_ADDR

MPLS top la­bel IP add­ress

Клас еквівалента маршрутизації (For­warding Equi­valent Class),  відповідний MPLS Top La­bel

uint32

MPLS_TOP_LA­BEL_TY­PE

Тип MPLS Top La­bel

Тип MPLS Top La­bel: 0x00 UNK­NOWN 0x01 TE-MIDPT 0x02 ATOM 0x03 VPN 0x04 BGP 0x05 LDP

by­te

MUL_DST_BY­TES

Mul­ti­cast байт

Кількість вихідних байт mul­ti­cast пакетів, переданих в потоці

uint64

MUL_DST_PKTS

Mul­ti­cast па­кетів

Кількість вихідних mul­ti­cast па­кетів, пе­редан­их в потоці

uint64

MUL_IGMP_TY­PE

Тип Mul­ti­cast IGMP

Тип па­кету In­ternet Gro­up Ma­nage­ment Pro­tocol (IGMP)

by­te

OUT_BY­TES

Вихідних байт

Кількість вихідних байт, переданих в потоці

uint64

OUT_DST_MAC

Вихідних MAC призначення

Вихідний MAC-ад­рес призначення

mac

OUT_PKTS

Вихідних па­кетів

Кількість вихідних пакетів, переданих в потоці

uint64

OUT_SRC_MAC

Вихідний MAC джерела

Вихідний MAC-ад­рес джерела

mac

OUT­PUT_SNMP

Вихідний інтерфейс

Но­мер вихідного інтерфейсу

uint32

PRO­TOCOL

Про­токол

IP-про­токол

by­te

SAMP­LER_NA­ME

Ім'я вибірки

Ім'я вибірки по­токів Netf­low

string

SAMP­LING_AL­GO­RITHM

Ал­го­ритм ви­бір­ки

Тип ал­го­рит­ма для ви­борок NetF­low: 0x01 De­ter­mi­nis­tic Samp­ling ,0x02 Ran­dom Samp­ling

by­te

SAMP­LING_IN­TERVAL

Частота вибірок

Частота вибірок NetFlow (100 означає що вибирається 1 з 100 пакетів)

uint32

SRC_AS

AS Джерела

Но­мер ав­то­ном­ної сис­те­ми джерела (BGP)

uint32

SRC_MASK

Мас­ка джерела

Кількість біт підмережі (Netmask) в адресі джерела (маска у форматі / xx)

by­te

SRC_TOS

TOS джерела

 Тип сервісу (ToS, Type of Service) для вхідного пакету

by­te

SRC_VLAN

Вхідний VLAN

Ідентифікатор VLAN, пов'язаний з вхідним інтерфейсом

uint16

TCP_FLAGS

TCP прапори

Все TCP прапори по­току

by­te

TO­TAL_BY­TES_EXP

Всього байт експортовано

Кількість байтів, переданих доменом огляду  

uint64

TO­TAL_FLOWS_EXP

Всього по­токів експортовано

Кількість по­токів, пе­редан­их до­меном огляду

uint64

TO­TAL_PKTS_EXP

Всього па­кетів експортовано

Кількість па­кетів, пе­редан­их до­меном огляду

uint64

BgpNex­tAdja­cen­tAsNum­ber

bgpNex­tAdja­cen­tAsNum­ber

Но­мер пер­шої ав­то­ном­ної сис­те­ми (AS) на шляху до IP ад­ре­си призначення

uint32

BgpPre­vAd­ja­cen­tAsNum­ber

bgpPre­vAd­ja­cen­tAsNum­ber

Но­мер останньої ав­то­ном­ної сис­те­ми (AS) на шляху до IP ад­ре­си призначення

uint32

Ex­porte­rIPv4Add­ress

IPv4 ад­реса сен­со­ра

IPv4 ад­реса про­цес­у екс­пор­та.

uint32

Ex­porte­rIPv6Add­ress

IPv6 ад­реса сен­со­ра

IPv6 ад­реса про­цес­а екс­пор­та.

ipv6

Drop­pe­dOc­tetDel­ta­Co­unt

drop­pe­dOc­tetDel­ta­Co­unt

Кількість відкинутих октетів (з моменту останнього звіту).

uint64

Drop­pedPac­ketDel­ta­Co­unt

drop­pedPac­ketDel­ta­Co­unt

Кількість відкинутих па­кетів (з мо­мен­ту останнього звіту).

uint64

Drop­pe­dOc­tetTo­tal­Co­unt

drop­pe­dOc­tetTo­tal­Co­unt

Загальна кількість відкинутих октетів з моменту ініціалізації процесу моніторингу для даної точки спостереження. Кількість октетів включає розмір IP заголовка і даних.  

uint64

Drop­pedPac­ketTo­tal­Co­unt

drop­pedPac­ketTo­tal­Co­unt

Загальна кількість відкинутих пакетів з моменту ініціалізації процесу моніторингу для даної точки спостереження.

uint64

Flo­wEnd­Re­ason

flo­wEnd­Re­ason

 Причина завершення потоку.

by­te

Com­monP­ro­per­ti­esId

com­monP­ro­per­ti­esId

Ідентифікатор набору загальних властивостей, унікальних для точки спостереження і даної транспортної сесії.  

uint64

Ob­serva­ti­on­Po­in­tId

ob­serva­ti­on­Po­in­tId

Ідентифікатор точки спостереження, унікальний в межах домену спостереження..

uint32

Icm­pTy­peCo­de­IPv6

icm­pTy­peCo­de­IPv6

Тип і код IPv6 ICMP повідомлення. Дані представлені у вигляді (тип ICMP * 256) + ICMP код.

uint16

MplsTop­La­belIPv6Add­ress

mplsTop­La­belIPv6Add­ress

IPv6 адреса системи, на яку буде перенаправлений цей потік згідно даної MPLS мітці.

ipv6

Li­neCar­dId

li­neCar­dId

Ідентифікатор line card, унікальний для пристрою IPFIX, що містить точку спостереження.

uint32

Por­tId

por­tId

Ідентифікатор порту, унікальний для пристрою IPFIX, що містить точку спостереження.

uint32

Me­tering­Pro­ces­sId

me­tering­Pro­ces­sId

Ідентифікатор процесу спостереження, унікальний для пристрою IPFIX

uint32

Ex­porting­Pro­ces­sId

ex­porting­Pro­ces­sId

Ідентифікатор процесу експорту, унікальний для пристрою IPFIX .

uint32

Temp­la­te­Id

temp­la­te­Id

Ідентифікатор шаблону, який є унікальним в межах транспортної сесії та домену спостереження. Шаблон наборів даних нумерується від 256 до 65535.

uint16

WlanC­han­ne­lId

wlanC­han­ne­lId

 Ідентифікатор використовуваного каналу 802.11 (Wi-Fi).

by­te

WlanS­SID

wlanS­SID

Значення Service Set IDentifier (SSID) використовуваної мережі 802.11 (Wi-Fi). Відповідно до IEEE.802-11.1999, SSID закодований в рядку максимум 32 байта.

string

Flo­wId

flo­wId

Ідентифікатор потоку, унікальний в межах домену спостереження.

uint64

Ob­serva­ti­on­Do­ma­inId

ob­serva­ti­on­Do­ma­inId

Ідентифікатор домену спостереження, унікальний для процесу експорту. 

uint32

FlowS­tar­tSe­conds

flowS­tar­tSe­conds

Мітка часу першого пакету з потоку (секунди).

uint32

Flo­wEnd­Se­conds

flo­wEnd­Se­conds

Мітка часу останнього пакету з потоку (секунди).

uint32

FlowS­tar­tMil­li­seconds

flowS­tar­tMil­li­seconds

Мітка часу першого пакету з потоку (мілісекунди).

uint64

Flo­wEnd­Mil­li­seconds

flo­wEnd­Mil­li­seconds

Мітка часу останнього пакету з потоку (мілісекунди).

uint64

FlowS­tar­tMic­ro­seconds

flowS­tar­tMic­ro­seconds

Мітка часу першого пакету з потоку (мікросекунди).

uint64

Flo­wEnd­Mic­ro­seconds

flo­wEnd­Mic­ro­seconds

Мітка часу останнього пакету з потоку (мікросекунди).

uint64

FlowS­tar­tNa­nose­conds

flowS­tar­tNa­nose­conds

 Мітка часу першого пакету з потоку (наносекунди).

uint64

Flo­wEnd­Na­nose­conds

flo­wEnd­Na­nose­conds

Мітка часу останнього пакету з потоку (наносекунди).

uint64

FlowS­tar­tDel­ta­Mic­ro­seconds

flowS­tar­tDel­ta­Mic­ro­seconds

От­ри­цатель­ное сме­щение вре­мени пер­во­го наб­лю­да­емо­го па­кета дан­но­го по­тока от­но­ситель­но вре­мени ука­зан­но­го в за­голов­ке IP­FIX па­кета.

uint64

Flo­wEnd­Del­ta­Mic­ro­seconds

flo­wEnd­Del­ta­Mic­ro­seconds

 Негативний зсув часу першого спостережуваного пакету даного потоку щодо часу зазначеного в заголовку IPFIX пакета.

uint64

Sys­te­mInit­Ti­meMil­li­seconds

sys­te­mInit­Ti­meMil­li­seconds

 Час ініціалізації системи (мілісекунди).

uint64

Flow­Du­rati­on­Milli­seconds

flow­Du­rati­on­Milli­seconds

Тривалість потоку (мілісекунди).

uint64

Flow­Du­rati­on­Micro­seconds

flow­Du­rati­on­Micro­seconds

Тривалість потоку (мікросекунди).

uint64

Ob­servedF­low­To­tal­Co­unt

ob­servedF­low­To­tal­Co­unt

Загальна кількість потоків в точці спостереження.

uint64

Ig­no­red­Packet­To­tal­Co­unt

ig­no­red­Packet­To­tal­Co­unt

Загальна кількість проігнорованих пакетів.

uint64

Ig­no­redOc­tetTo­tal­Co­unt

ig­no­redOc­tetTo­tal­Co­unt

Загальна кількість октетів у проігнорованих пакетах.

uint64

Not­Sent­Flow­To­tal­Co­unt

not­Sent­Flow­To­tal­Co­unt

Загальна кількість потоків, відкинутих процесом вимірювання.

uint64

Not­Sent­Pac­ketTo­tal­Co­unt

not­Sent­Pac­ketTo­tal­Co­unt

Загальна кількість пакетів, відкинутих процесом вимірювання.

uint64

Not­SentOc­tetTo­tal­Co­unt

not­SentOc­tetTo­tal­Co­unt

Загальна кількість октетів у пакетах, створених процесом вимірювання і відкинутих процесом експорту (не відправлених колектору).

uint64

Des­ti­nati­onIPv6Pre­fix

des­ti­nati­onIPv6Pre­fix

IPv6  Префікс адреси призначення.

ipv6

So­ur­ce­IPv6Pre­fix

so­ur­ce­IPv6Pre­fix

IPv6 Пре­фікс ад­ре­си джерела.

ipv6

Pos­tOctet­To­tal­Co­unt

pos­tOctet­To­tal­Co­unt

Те ж саме, що 'octetTotalCount', але представляє з себе потенційно модифіковане точкою спостереження значення.

uint64

Post­Pac­ketTo­tal­Co­unt

post­Pac­ketTo­tal­Co­unt

Те ж са­ме, що 'pac­ketTo­tal­Co­unt', але після того, як пакет пройшов через точку спостереження.

uint64

Flow­Ke­yIn­di­cator

flow­Ke­yIn­di­cator

 Даний набір бітових полів використовується для маркування інформаційних елементів, які використовуються як ключ потоку.

uint64

Post­MCast­Pac­ketTo­tal­Co­unt

post­MCast­Pac­ketTo­tal­Co­unt

Загальна кількість вихідних пакетів групової передачі в даному потоці.

uint64

Post­MCas­tOctet­To­tal­Co­unt

post­MCas­tOctet­To­tal­Co­unt

Загальна кількість вихідних байт групової передачі в даному потоці.

uint64

Icm­pTy­pe­IPv4

icm­pTy­pe­IPv4

Тип IPv4 ICMP повідомлення.

uint16

Icm­pCo­de­IPv4

icm­pCo­de­IPv4

Код IPv4 ICMP повідомлення.

uint16

Icm­pTy­pe­IPv6

icm­pTy­pe­IPv6

Тип IPv6 ICMP повідомлення.

uint16

Icm­pCo­de­IPv6

icm­pCo­de­IPv6

Код IPv6 ICMP повідомлення.

uint16

Udp­So­ur­ce­Port

udp­So­ur­ce­Port

Порт джерела, зазначених у заголовку UDP. 

uint16

Udp­Des­ti­nati­on­Port

udp­Des­ti­nati­on­Port

Порт призначення, зазначених у заголовку UDP.

uint16

TcpSo­ur­ce­Port

tcpSo­ur­ce­Port

Порт джерела, зазначених у заголовку TCP. 

uint16

TcpDes­ti­nati­on­Port

tcpDes­ti­nati­on­Port

Порт призначення, зазначених у заголовку TCP .

uint16

TcpSe­qu­en­ce­Num­ber

tcpSe­qu­en­ce­Num­ber

Номер послідовності в TCP заголовку.

uint32

TcpAck­now­ledge­ment­Num­ber

tcpAck­now­ledge­ment­Num­ber

  Номер acknowledgement в заголовку TCP.

uint32

TcpWin­dowSi­ze

tcpWin­dowSi­ze

Поле вікна в заголовку TCP.

uint16

TcpUr­gent­Po­in­ter

tcpUr­gent­Po­in­ter

Покажчик терміновості в заголовку TCP.

uint16

TcpHe­ader­Length

tcpHe­ader­Length

Довжина заголовка TCP.

by­te

Ip­He­ader­Length

ip­He­ader­Length

Довжина IP заголовка. Для IPv6 дане поле = 40..

by­te

To­tal­Leng­thIPv4

to­tal­Leng­thIPv4

Загальна довжина пакета IPv4.

uint16

Pa­yload­Leng­thIPv6

pa­yload­Leng­thIPv6

Значення поля Payload Length в IPv6 заголовку.

uint16

IpTTL

ipTTL

Для IPv4 містить значення поля часу життя (Time to Live, TTL) в заголовку IPv4. Для IPv6, містить значення поля Hop Limit в заголовку IPv6.

by­te

Next­He­ade­rIPv6

next­He­ade­rIPv6

Значення поля наступного заголовка (Next Header) в заголовку IPv6.

by­te

MplsPa­yload­Length

mplsPa­yload­Length

Розмір пакету MPLS без стека міток..

uint32

Ip­Diff­Ser­vCo­dePo­int

ip­Diff­Ser­vCo­dePo­int

Значення Differentiated Services Code Point (DSCP) кодованого в поле Differentiated Services.

by­te

IpP­re­ceden­ce

ipP­re­ceden­ce

Значення IP Precedence. Поле закодовано в перших трьох бітах поля TOS IPv4 або поля Traffic Class field IPv6.

by­te

Frag­ment­Flags

frag­ment­Flags

Властивості фрагментації, зазначені в полях фрагментації (Fragment) IPv4 і IPv6.

by­te

Oc­tetDel­ta­SumOfS­qua­res

oc­tetDel­ta­SumOfS­qua­res

Квадрат числа октетів на вхідний пакет з моменту попереднього звіту для даного потоку в межах точки спостереження. 

uint64

Oc­tetTo­tal­Su­mOfS­qua­res

oc­tetTo­tal­Su­mOfS­qua­res

Квадрат числа октетів на вхідний пакет для даного потоку в межах точки спостереження з моменту ініціалізації процесу вимірювання. Містить довжину заголовка і даних.

uint64

MplsTop­La­belTTL

mplsTop­La­belTTL

Значення поля TTL з стека MPLS міток.

by­te

MplsLa­belS­tac­kLength

mplsLa­belS­tac­kLength

Довжина стека MPLS в октетах.

uint32

MplsLa­belS­tac­kDepth

mplsLa­belS­tac­kDepth

Кількість міток в стеку MPLS

uint32

MplsTop­La­belExp

mplsTop­La­belExp

Поле Exp з стека MPLS міток для останньої мітки

by­te

Ip­Pa­yload­Length

ip­Pa­yload­Length

Ефективна довжина даних IP пакету. 

uint32

Udp­Mes­sa­geLength

udp­Mes­sa­geLength

Значення поля довжини заголовка в UDP заголовку. 

uint16

Is­Multi­cast

is­Multi­cast

Якщо IP адреса призначення не є зарезервованим адресою груповий передачі, значення всіх бітів октету дорівнює нулю. 

by­te

Ipv4IHL

ipv4IHL

Значення поля довжини заголовка (IHL) в IPv4 заголовку

by­te

Ipv4Op­ti­ons

ipv4Op­ti­ons

Опції IPv4 в пакетах цього потоку.

uint32

TcpOp­ti­ons

tcpOp­ti­ons

Опції TCP в пакетах цього потоку. 

uint64

Pad­dingOc­tets

pad­dingOc­tets

Значення цього елемента завжди послідовність нулів.

uint32

Col­lecto­rIPv4Add­ress

col­lecto­rIPv4Add­ress

IPv4 адресу, на яку відправляються дані про потоки (адреса колектора)

uint32

Col­lecto­rIPv6Add­ress

col­lecto­rIPv6Add­ress

IPv6 адресу, на яку відправляються дані про потоки (адреса колектора)

ipv6

Ex­portIn­terfa­ce

ex­portIn­terfa­ce

Номер інтерфейсу, з якого відправляються IPFIX повідомлення.

uint32

Ex­port­Pro­tocol­Versi­on

ex­port­Pro­tocol­Versi­on

 Версія протоколу, використовувана процесом експорту для відправки інформації про потоках. 

by­te

Ex­port­Trans­port­Pro­tocol

ex­port­Trans­port­Pro­tocol

Тип мережевого протоколу, який використовується процесом експорту для відправки інформації про потоках. 

by­te

Col­lectorT­ran­sport­Port

col­lectorT­ran­sport­Port

Порт призначення, на який процес експорту відправляє інформацію про потоки.

uint16

Ex­porterT­ran­sport­Port

ex­porterT­ran­sport­Port

Вихідний порт, з якого процес експорту відправляє інформацію про потоки. 

uint16

TcpSyn­To­tal­Co­unt

tcpSyn­To­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "Synchronize sequence numbers" (SYN)

uint64

TcpFin­To­tal­Co­unt

tcpFin­To­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "No more data from sender" (FIN). 

uint64

TcpRstTo­tal­Co­unt

tcpRstTo­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "Reset the connection" (RST)

uint64

TcpPshTo­tal­Co­unt

tcpPshTo­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "Push Function" (PSH).

uint64

TcpAck­To­tal­Co­unt

tcpAck­To­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "Acknowledgment field significant" (ACK)

uint64

TcpUrg­To­tal­Co­unt

tcpUrg­To­tal­Co­unt

Загальна кількість пакетів з встановленим прапором TCP "Urgent Pointer field significant" (URG)

uint64

Ip­To­tal­Length

Об­щая дли­на IP па­кета

Загальна довжина IP пакету. 

uint64

PostMplsTop­La­belExp

postMplsTop­La­belExp

Те ж, що і 'mplsTopLabelExp', але представляє з себе потенційно модифіковане точкою спостереження значення

by­te

TcpWin­dowS­ca­le

Раз­мер ок­на TCP

Розмір вікна TCP в заголовку

uint16