플로우 수집 구성
플로우 레코드를 위한 대상 FTP 서버 구성
플로우 수집 대상은 cflowd 레코드가 수집 및 처리된 후 압축된 ASCII 데이터 파일이 전송되는 위치입니다. 대상 FTP 서버를 지정하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다destinations. 최대 2개의 FTP 서버 대상을 지정하고 구성된 각 서버에 대한 암호를 포함할 수 있습니다. 두 개의 FTP 서버가 구성된 경우 구성의 첫 번째 서버는 기본 서버이고 두 번째 서버는 백업 서버입니다.
플로우 수집 파일의 대상을 구성하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다destinations.
[edit services flow-collector] destinations { ftp:url { password "password"; } }
대상 FTP 서버를 지정하려면 문을 포함합니다 ftp:url . 값 url 은 기본 플로우 수집 대상에 대한 FTP 서버 주소이며 매크로를 포함할 수 있습니다.
문에 ftp:url 매크로를 포함하면 한 수준에 대해서만 디렉터리를 생성할 수 있습니다. 예를 들어, 경로 ftp://10.2.2.2/%m/%Y 가 로 확장하고 ftp://10.2.2.2/01/2005소프트웨어가 대상 FTP 서버에서 디렉터리를 01/2005 생성하려고 시도합니다. 01/ 대상 FTP 서버에 디렉터리가 이미 존재하는 경우 소프트웨어는 /2005/디렉토리 를 한 수준 아래로 만듭니다. 01/ 대상 FTP 서버에 디렉터리가 없는 경우 소프트웨어는 /2005/디렉터리를 생성할 수 없으며 FTP 서버 대상은 실패합니다. 매크로에 대한 자세한 내용은 ftp을 참조하십시오.
FTP 서버 암호를 지정하려면 문을 포함합니다 password “password” . 암호는 따옴표로 묶어야 합니다. 최대 2개의 대상 FTP 서버를 지정할 수 있습니다. 지정된 첫 번째 목적지는 기본 대상으로 간주됩니다.
패킷 분석기 구성
IP 주소의 값을 지정하고 플로우 수집기 인터페이스가 분석을 위해 트래픽을 전송하는 패킷 분석기 식별자를 지정할 수 있습니다. 여기에서 지정하는 값은 다른 곳에 구성된 기본값을 재정의합니다.
패킷 분석기 IP 주소와 식별자를 구성하려면 계층 수준에서 및 analyzer-id 문을 [edit services flow-collector] 포함합니다analyzer-address.
[edit services flow-collector] analyzer-address address; analyzer-id name;
파일 형식 구성
플로우 수집 파일의 데이터 파일 형식, 이름 형식 및 전송 특성을 구성합니다. 타이머가 만료되거나 미리 설정된 레코드 수가 수신될 때 파일 레코드가 대상 FTP 서버로 전송됩니다. 이 중 가장 먼저 수신됩니다.
플로우 수집 파일 형식을 구성하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다file-specification.
[edit services flow-collector] file-specification { variant variant-number { data-format format; name-format format; transfer { record-level number; timeout seconds; } } }
데이터 파일 형식을 설정하려면 문을 포함합니다data-format. 파일 이름 형식을 설정하려면 문을 포함합니다name-format. 내보내기 타이머 및 파일 크기 임계값을 설정하려면 문을 포함하고 transfer 및 record-level 옵션에 timeout 대한 값을 지정합니다.
예를 들어, 다음과 같이 이름 형식을 지정할 수 있습니다.
[edit services flow-collector file-specification variant variant-number] name-format "cFlowd-py69Ni69-0-%D_%T-%I_%N.bcp.bi.gz";
이 예에서, cFlowd-py69Ni69-0 은(는) 말 그대로 사용되는 정적 부분이며, %D YYYMMDD 형식의 날짜이며, %T HHMMSS 형식의 시간이며, %I 의 ifAlias값은 , %N 세대 번호이며 bcp.bi.gz , 사용자가 구성한 문자열입니다. 날짜와 시간 정보를 다른 방식으로 표현하기 위해 여러 매크로가 지원됩니다. 전체 목록은 이름 형식에 대한 요약 섹션을 참조하십시오.
인터페이스 매핑 구성
입력 인터페이스를 플로우 수집기 인터페이스와 일치시키고 사전 설정된 파일 사양을 입력 인터페이스에 적용할 수 있습니다.
인터페이스 매핑을 구성하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다interface-map.
[edit services flow-collector] interface-map { collector interface-name; file-specification variant-number; interface-name { collector interface-name; file-specification variant-number; } }
모든 입력 인터페이스에 대한 기본 플로우 수집기 및 파일 사양을 구성하려면 계층 수준에서 및 collector 문을 [edit services flow-collector interface-map] 포함합니다file-specification. 기본 설정을 재정의하고 플로우 수집기 및 파일 사양을 특정 입력 인터페이스에 적용하려면 계층 수준에서 및 collector 문을 [edit services flow-collector interface-map interface-name] 포함합니다file-specification.
전송 로그 구성
플로우 수집기 인터페이스의 전송 활동 기록을 포함하는 로그 파일에 대해 파일 이름, 내보내기 간격, 최대 크기 및 대상 FTP 서버를 구성할 수 있습니다.
전송 로그를 구성하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다transfer-log-archive.
[edit services flow-collector] transfer-log-archive { archive-sites { ftp:url { password "password"; username username; } } filename-prefix prefix; maximum-age minutes; }
아카이브 파일의 대상을 구성하려면 문을 포함합니다 archive-sites . 다음과 같이 파일 이름을 지정합니다.
[edit services flow-collector transfer-log] filename "cFlowd-py69Ni69-0-%D_%T";
여기서 cFlowd-py69Ni69-0 정적 부분은 말 그대로 사용되며, %D YYYMMDD 형식의 날짜이며 %T HHMMSS 형식의 시간입니다.
선택적으로 다음 문을 포함할 수 있습니다.
filename-prefix-모든 로그 파일에 대한 표준 접두사 설정.maximum-age- 파일이 서버에 남아 있는 기간을 지정합니다. 범위는 1~360분입니다.
재시도 시도 구성
플로우 수집기 인터페이스에 로그 파일을 FTP 서버로 전송하려는 시도가 두 번 이상 필요한 상황에 대한 값을 지정할 수 있습니다.
최대 재시도 횟수
플로우 수집기 인터페이스가 연속 재시도 사이에 대기하는 시간
재시도 설정을 구성하려면 계층 수준에서 및 retry-delay 문을 [edit services flow-collector] 포함합니다retry.
retry number; retry-delay seconds;
값은 retry 0에서 10까지입니다. 값은 retry-delay 0~60 초입니다.