フロー監視バージョン8形式の出力フィールド

バージョン 8 のパケット形式とフィールドの詳細な説明を以下に示します。

図 1:
表 1
図2
表 2
図3
表 3
図4
表 4
図5
表 5
図6
表 6

図 1:バージョン 8 のテンプレートフロー形式 Diagram of a packet format for network flow monitoring, showing fields like Version, Count, sysUptime, UNIX time, Flow Sequence, and Engine details.

Diagram of a packet format for network flow monitoring, showing fields like Version, Count, sysUptime, UNIX time, Flow Sequence, and Engine details.

表 1:バージョン 8 フローテンプレートのフィールド
畑	形容
バージョン	8
数える	プロトコルデータユニット(PDU)またはパケット内のレコード数
sysアップタイム	ルーターが起動してからの現在の経過時間(ミリ秒単位)
UNIX 秒	0000 UTC 1970 からの現在の秒数
UNIXナノ秒	1970 年 0000 UTC からの残留ナノ秒
フローシーケンス番号	受信した総フローのシーケンスカウンター
エンジン型式	フロースイッチングエンジンの種類
エンジンID	フロースイッチングエンジンのID番号
集計方法	使用する集計方法
アグリゲーションバージョン	集計エクスポートのバージョン
引っ込み思案	将来の使用のために予約されている空のフィールド

図 2:バージョン 8 の AS アグリゲーションフローエントリ形式 Data structure for network flow analysis showing fields: Flows, Packets, Bytes, Start Time, End Time, Source AS, Destination AS, Input Interface, Output Interface.

Data structure for network flow analysis showing fields: Flows, Packets, Bytes, Start Time, End Time, Source AS, Destination AS, Input Interface, Output Interface.

表 2:バージョン 8 の AS アグリゲーションフローエントリフィールド
畑	形容
フロー	フローの総数
パケット	フロー内で受信したパケットの総数
バイト	フローで受信した合計バイト数
フローの開始時刻	フロー開始時のシステム稼働時間(秒)
フローの終了時刻	フロー終了時のシステム稼働時間(秒)
ソースAS	送信元アドレスのAS番号
宛先AS	宛先アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値

図 3:バージョン 8 プロトコル/ポートアグリゲーションフローエントリ形式 Data structure for network flow analysis with fields: Flows, Packets, Bytes, Start Time, End Time, IP Protocol, Padding, Reserved, Source Port, Destination Port.

Data structure for network flow analysis with fields: Flows, Packets, Bytes, Start Time, End Time, IP Protocol, Padding, Reserved, Source Port, Destination Port.

表 3:バージョン 8 のプロトコル/ポートアグリゲーションフローエントリーフィールド
畑	形容
フロー	フローの総数
パケット	フロー内で受信したパケットの総数
バイト	フローで受信した合計バイト数
フローの開始時刻	フロー開始時のシステム稼働時間(秒)
フローの終了時刻	フロー終了時のシステム稼働時間(秒)
IPプロトコル	IPプロトコル番号
心地	最小パケット長を確保するために利用可能なバイト数
引っ込み思案	将来の使用のために予約されている空のフィールド
送信元ポート	ソース・アプリケーション・ポート
宛先ポート	宛先アプリケーションポート

図 4:バージョン 8 プレフィックスアグリゲーションフローエントリ形式 Data structure for network flow analysis showing fields like flows, packets, bytes, and timestamps for monitoring purposes.

Data structure for network flow analysis showing fields like flows, packets, bytes, and timestamps for monitoring purposes.

表 4:バージョン 8 プレフィックスアグリゲーションフローエントリフィールド
畑	形容
フロー	フローの総数
パケット	フロー内で受信したパケットの総数
バイト	フローで受信した合計バイト数
フローの開始時刻	フロー開始時のシステム稼働時間(秒)
フローの終了時刻	フロー終了時のシステム稼働時間(秒)
元プレフィックス	元 IP アドレスプレフィックス
宛先プレフィックス	宛先 IP アドレスプレフィックス
ソースマスク長	送信元アドレスのネットワークマスク長
最小マスク長	宛先アドレスのネットワークマスク長
引っ込み思案	将来の使用のために予約されている空のフィールド
ソースAS	送信元アドレスのAS番号
宛先AS	宛先アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値

図 5:バージョン 8 ソースプレフィックスアグリゲーションフローエントリ形式 Data structure for network flow analysis showing fields like Flows, Packets, Bytes, Start Time, End Time, Source Prefix, Source Mask Length, Padding, Source AS, Input Interface, Reserved.

Data structure for network flow analysis showing fields like Flows, Packets, Bytes, Start Time, End Time, Source Prefix, Source Mask Length, Padding, Source AS, Input Interface, Reserved.

表 5:バージョン 8 送信元プレフィックスアグリゲーションフローエントリフィールド
畑	形容
フロー	フローの総数
パケット	フロー内で受信したパケットの総数
バイト	フローで受信した合計バイト数
フローの開始時刻	フロー開始時のシステム稼働時間(秒)
フローの終了時刻	フロー終了時のシステム稼働時間(秒)
元プレフィックス	元 IP アドレスプレフィックス
ソースマスク長	送信元アドレスのネットワークマスク長
心地	最小パケット長を確保するために利用可能なバイト数
ソースAS	送信元アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
引っ込み思案	将来の使用のために予約されている空のフィールド

図 6:バージョン 8 宛先プレフィックスアグリゲーションフローエントリ形式 Data structure showing network flow analysis fields: Flows, Packets, Bytes, Start and End Time, Destination Prefix, Mask Length, Padding, Destination AS, Output Interface, Reserved.

Data structure showing network flow analysis fields: Flows, Packets, Bytes, Start and End Time, Destination Prefix, Mask Length, Padding, Destination AS, Output Interface, Reserved.

表 6:バージョン 8 宛先プレフィックスアグリゲーションフローエントリフィールド
畑	形容
フロー	フローの総数
パケット	フロー内で受信したパケットの総数
バイト	フローで受信した合計バイト数
フローの開始時刻	フロー開始時のシステム稼働時間(秒)
フローの終了時刻	フロー終了時のシステム稼働時間(秒)
宛先プレフィックス	宛先 IP アドレスプレフィックス
最小マスク長	宛先アドレスのネットワークマスク長
心地	最小パケット長を確保するために利用可能なバイト数
宛先AS	宛先アドレスのAS番号
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値
引っ込み思案	将来の使用のために予約されている空のフィールド

バージョン 5 およびバージョン 8 のパケット形式とフィールドの詳細については、 http://www.caida.org を参照してください。