플로우 수집 구성
플로우 레코드에 대한 대상 FTP 서버 구성
플로우 수집 목적지는 cflowd 레코드가 수집 및 처리된 후 압축된 ASCII 데이터 파일이 전송되는 곳입니다. 대상 FTP 서버를 지정하려면 계층 수준에 문을 [edit services flow-collector] 포함합니다destinations. 최대 두 개의 FTP 서버 대상을 지정하고 구성된 각 서버의 암호를 포함할 수 있습니다. 두 개의 FTP 서버가 구성된 경우 구성의 첫 번째 서버가 기본 서버이고 두 번째 서버가 백업 서버입니다.
플로우 수집 파일의 대상을 구성하려면 계층 수준에서 문을 [edit services flow-collector] 포함합니다destinations.
[edit services flow-collector] destinations { ftp:url { password "password"; } }
대상 FTP 서버를 지정하려면 문을 포함합니다 ftp:url . 이 값은 url 기본 플로우 수집 대상의 FTP 서버 주소이며 매크로를 포함할 수 있습니다.
문에 ftp:url 매크로를 포함하면 단일 수준에 대해서만 디렉터리를 만들 수 있습니다. 예를 들어, 경로 ftp://10.2.2.2/%m/%Y 가 (으 ftp://10.2.2.2/01/2005)로 확장되고 소프트웨어가 대상 FTP 서버에 디렉토리 01/2005 를 만들려고 시도합니다. 디렉토리가 01/ 대상 FTP 서버에 이미 있는 경우, 소프트웨어는 한 수준 아래에 /2005/ 디렉토리 를 만듭니다. 대상 FTP 서버에 디렉토리가 01/ 없는 경우 소프트웨어는 /2005/ 디렉토리를 만들 수 없으며 FTP 서버 대상에 실패합니다. 매크로에 대한 자세한 내용은 ftp를 참조하십시오.
FTP 서버 암호를 지정하려면 문을 포함합니다 password “password” . 암호는 따옴표로 묶어야 합니다. 최대 두 개의 대상 FTP 서버를 지정할 수 있습니다. 지정된 첫 번째 목적지가 기본 목적지로 간주됩니다.
패킷 분석기 구성
플로우 수집기 인터페이스가 분석을 위해 트래픽을 전송하는 패킷 분석기의 IP 주소 및 식별자에 대한 값을 지정할 수 있습니다. 여기서 지정하는 값은 다른 곳에서 구성된 모든 기본값보다 우선합니다.
패킷 분석기에 대한 IP 주소 및 식별자를 구성하기 위해 계층 수준에서 및 analyzer-id 명령문을 [edit services flow-collector] 포함합니다analyzer-address.
[edit services flow-collector] analyzer-address address; analyzer-id name;
파일 형식 구성
플로우 수집 파일에 대한 데이터 파일 형식, 이름 형식 및 전송 특성을 구성합니다. 파일 레코드는 타이머가 만료되거나 미리 설정된 수의 레코드가 수신될 때(둘 중 먼저 도래하는 시점) 대상 FTP 서버로 전송됩니다.
플로우 수집 파일 형식을 구성하려면 계층 수준에서 문을 포함합니다file-specification.[edit services flow-collector]
[edit services flow-collector] file-specification { variant variant-number { data-format format; name-format format; transfer { record-level number; timeout seconds; } } }
데이터 파일 형식을 설정하려면 문을 포함합니다data-format. 파일 이름 형식을 설정하려면 문을 포함합니다name-format. 내보내기 타이머와 파일 크기 임계값을 설정하려면 명령문을 포함 transfer 하고 및 record-level 옵션에 대한 timeout 값을 지정하십시오.
예를 들어, 다음과 같이 이름 형식을 지정할 수 있습니다.
[edit services flow-collector file-specification variant variant-number] name-format "cFlowd-py69Ni69-0-%D_%T-%I_%N.bcp.bi.gz";
이 예에서, 은(는) 그대로 사용되는 정적 부분이고, cFlowd-py69Ni69-0 %D 은(는) YYYYMMDD 형식의 날짜이며, %T 은(는) HHMMSS 형식의 시간이고, %I 은(는) ifAlias값이며 %N , 은(는) 세대 번호이고, bcp.bi.gz 은(는) 사용자 구성 문자열입니다. 날짜 및 시간 정보를 다양한 방식으로 표현하기 위해 여러 매크로가 지원됩니다. 전체 목록을 보려면 name-format에 대한 요약 섹션을 참조하십시오.
인터페이스 매핑 구성
입력 인터페이스를 플로우 컬렉터 인터페이스와 일치시키고 사전 설정된 파일 사양을 입력 인터페이스에 적용할 수 있습니다.
인터페이스 매핑을 구성하려면 계층 수준에서 문을 포함합니다interface-map.[edit services flow-collector]
[edit services flow-collector] interface-map { collector interface-name; file-specification variant-number; interface-name { collector interface-name; file-specification variant-number; } }
모든 입력 인터페이스에 대한 기본 플로우 컬렉터와 파일 사양을 구성하려면 계층 수준에서 및 collector 명령문을 포함 file-specification 하십시오[edit services flow-collector interface-map]. 기본 설정을 재정의하고 플로우 컬렉터와 파일 사양을 특정 입력 인터페이스에 적용하려면 계층 수준에서 [edit services flow-collector interface-map interface-name] 및 collector 명령문을 포함합니다file-specification.
전송 로그 구성
플로우 컬렉터 인터페이스에 대한 전송 활동 기록을 포함하는 로그 파일에 대해 파일 이름, 내보내기 간격, 최대 크기 및 대상 FTP 서버를 구성할 수 있습니다.
전송 로그를 구성하려면 계층 수준에서 문을 포함합니다transfer-log-archive.[edit services flow-collector]
[edit services flow-collector] transfer-log-archive { archive-sites { ftp:url { password "password"; username username; } } filename-prefix prefix; maximum-age minutes; }
파일 아카이빙 대상을 구성하려면 문을 포함합니다 archive-sites . 다음과 같이 파일 이름을 지정합니다.
[edit services flow-collector transfer-log] filename "cFlowd-py69Ni69-0-%D_%T";
여기서 cFlowd-py69Ni69-0 는 그대로 사용되는 정적 부분이고, %D 는 YYYYMMDD 형식의 날짜이며 %T , 는 HHMMSS 형식의 시간입니다.
선택적으로 다음 문을 포함할 수 있습니다.
filename-prefix- 모든 로그 파일에 대한 표준 접두어를 설정합니다.maximum-age- 파일이 서버에 남아 있는 기간을 지정합니다. 범위는 1분에서 360분까지입니다.
재시도 구성
플로우 컬렉터 인터페이스가 FTP 서버로 로그 파일을 전송하기 위해 두 번 이상의 시도가 필요한 상황에 대한 값을 지정할 수 있습니다.
최대 재시도 횟수
플로우 컬렉터 인터페이스가 연속 재시도 사이에 대기하는 시간
재시도 설정을 구성하려면 계층 수준에서 및 retry-delay 문을 [edit services flow-collector] 포함합니다retry.
retry number; retry-delay seconds;
retry 값은 0에서 10 사이일 수 있습니다. retry-delay 값은 0초에서 60초 사이일 수 있습니다.