フロー監視バージョン 8 形式出力フィールド

バージョン 8 のパケット形式とフィールドの詳細な説明を以下に示します。

図 1:バージョン 8 のテンプレートフロー形式 Version 8 Template Flow Format

表 1: バージョン 8 フローテンプレートフィールド
フィールド	説明
バージョン	8
カウント	プロトコルデータユニット(PDU)またはパケット内のレコード数
sysUptime	ルーターの起動以来の現在の時間経過時間(ミリ秒単位)
UNIX 秒	0000 UTC 1970 以降の現在の秒数
UNIX ナノ秒	1970 UTC 0000 から残留ナノ秒
フローシーケンス番号	受信したフロー合計のシーケンスカウンター
エンジンタイプ	フロースイッチングエンジンのタイプ
エンジンID	フロースイッチングエンジンの ID 番号
アグリゲーション方法	使用するアグリゲーション方法
アグリゲーションバージョン	アグリゲーションエクスポートのバージョン
予約	将来の使用のために予約された空のフィールド

図2:バージョン8のASアグリゲーションフローエントリー形式 Version 8 AS Aggregation Flow Entry Format

表2:バージョン8ASアグリゲーションフローエントリーフィールド
フィールド	説明
フロー	フローの総数
パケット	フローで受信したパケットの総数
バイト	フローで受信した総バイト数
フローの開始時間	フローの開始時のシステムアップ時間(秒単位)
フローの終了時間	フローの最後のシステムアップ時間(秒単位)
ソースAS	送信元アドレスのAS番号
宛先AS	宛先アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値

図 3:バージョン 8 プロトコル/ポートアグリゲーションフローエントリー形式 Version 8 Protocol/Port Aggregation Flow Entry Format

図 4:バージョン 8 プレフィックスアグリゲーションフローエントリー形式 Version 8 Prefix Aggregation Flow Entry Format

表 4:バージョン 8 プレフィックスアグリゲーションフローエントリーフィールド
フィールド	説明
フロー	フローの総数
パケット	フローで受信したパケットの総数
バイト	フローで受信した総バイト数
フローの開始時間	フローの開始時のシステムアップ時間(秒単位)
フローの終了時間	フローの最後のシステムアップ時間(秒単位)
送信元プレフィックス	送信元 IP アドレスプレフィックス
宛先プレフィックス	宛先 IP アドレスプレフィックス
ソースマスクの長さ	送信元アドレスネットワークマスクの長さ
最大マスク長	宛先アドレスネットワークマスクの長さ
予約	将来の使用のために予約された空のフィールド
ソースAS	送信元アドレスのAS番号
宛先AS	宛先アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値

図 5:バージョン 8 ソースプレフィックスアグリゲーションフローエントリー形式 Version 8 Source Prefix Aggregation Flow Entry Format

表 5:バージョン 8 ソースプレフィックスアグリゲーションフローエントリーフィールド
フィールド	説明
フロー	フローの総数
パケット	フローで受信したパケットの総数
バイト	フローで受信した総バイト数
フローの開始時間	フローの開始時のシステムアップ時間(秒単位)
フローの終了時間	フローの最後のシステムアップ時間(秒単位)
送信元プレフィックス	送信元 IP アドレスプレフィックス
ソースマスクの長さ	送信元アドレスネットワークマスクの長さ
パディング	最小パケット長を保証するために使用可能なバイト
ソースAS	送信元アドレスのAS番号
入力インターフェイス	ルーターがフローを受信する入力インターフェイスのSNMPインデックス値
予約	将来の使用のために予約された空のフィールド

図 6:バージョン 8 宛先プレフィックスアグリゲーションフローエントリー形式 Version 8 Destination Prefix Aggregation Flow Entry Format

表 6:バージョン 8 宛先プレフィックスアグリゲーションフローエントリーフィールド
フィールド	説明
フロー	フローの総数
パケット	フローで受信したパケットの総数
バイト	フローで受信した総バイト数
フローの開始時間	フローの開始時のシステムアップ時間(秒単位)
フローの終了時間	フローの最後のシステムアップ時間(秒単位)
宛先プレフィックス	宛先 IP アドレスプレフィックス
最大マスク長	宛先アドレスネットワークマスクの長さ
パディング	最小パケット長を保証するために使用可能なバイト
宛先AS	宛先アドレスのAS番号
出力インターフェイス	ルーターがフローを転送する出力インターフェイスのSNMPインデックス値
予約	将来の使用のために予約された空のフィールド

バージョン 5 およびバージョン 8 のパケット形式とフィールドの詳細については、 http://www.caida.org を参照してください。