Экспорт Clickstream, Meta информации, DNS в формате IPFIX [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:dpi_options:opt_li:li_ipfix [2025/07/23 11:45] – [DNS] atereschenkodpi:dpi_options:opt_li:li_ipfix [2025/10/01 07:02] (текущий) – [Настройка экспорта Clickstream] elena.krasnobryzh
    Строка 43: Строка 43:
       * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог.   * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог.
      
     +Параметр ''ipfix_mtu_limit'' задает максимальный размер пакета UDP при отправке IPFIX. По умолчанию равен минимальному размеру MTU используемых для отправки интерфейсов.
     ==== IPFIX шаблона экспорта Clickstream ==== ==== IPFIX шаблона экспорта Clickstream ====
      Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''.    Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''.  
    Строка 267: Строка 268:
     или выполнение запроса по БД с ключом ''Session_ID'', или поддержка в утилите ''rcollector''.  или выполнение запроса по БД с ключом ''Session_ID'', или поддержка в утилите ''rcollector''. 
      
    -===== DNS ===== +===== Настройка экспорта DNS-ответов или DNS-запросов ===== 
      
     Экспорт DNS настраивается следующими параметрами: Экспорт DNS настраивается следующими параметрами:
    Строка 296: Строка 297:
     |  1014                               |  2            |  int16        |  43823  | DESTINATION PORT         |                                                                                                                                       | |  1014                               |  2            |  int16        |  43823  | DESTINATION PORT         |                                                                                                                                       |
     |  2000                               |  8            |  int64        |  43823  | SESSION_ID               | Идентификатор сессии                                                                                                                  | |  2000                               |  8            |  int64        |  43823  | SESSION_ID               | Идентификатор сессии                                                                                                                  |
    -|  3200                               |  1            |  int8         |  43823  | UDP/TCP                  | Транспорт: 0 — UDP, 1 — TCP                                                                                                       |+|  3200                               |  1            |  int8         |  43823  | UDP/TCP                  | Транспорт: 0 — UDP, 1 — TCP                                                                                                           |
     |  3201                               |  -            |  string       |  43823  | DOMAIN                   |                                                                                                                                       | |  3201                               |  -            |  string       |  43823  | DOMAIN                   |                                                                                                                                       |
     |  3202                               |  2            |  int16        |  43823  | RRCLASS                  |                                                                                                                                       | |  3202                               |  2            |  int16        |  43823  | RRCLASS                  |                                                                                                                                       |
    Строка 308: Строка 309:
     |  2017                               |  -            |  raw          |  43823  | MPLS Labels                                                                                                                                                     || |  2017                               |  -            |  raw          |  43823  | MPLS Labels                                                                                                                                                     ||
     |  2016                               |  2            |  int16        |  43823  | BRIDGE_CHANNEL_NUM       | Номер канала (vchannel) или моста. Если в конфигурации DPI настроены vchannel, то будет передаваться номер канала, иначе номер моста  | |  2016                               |  2            |  int16        |  43823  | BRIDGE_CHANNEL_NUM       | Номер канала (vchannel) или моста. Если в конфигурации DPI настроены vchannel, то будет передаваться номер канала, иначе номер моста  |
     +|  224                                |  8            |  uint64       |  -      | ipTotalLength            | Общий размер IP пакета                                                                                                                |
     +|  3206                               |  2            |  uint16       |  43823  | DNS transaction id       | Идентификатор транзакции DNS                                                                                                          |
      
     Альтернативой является сохранение данных в локальном текстовом логе: Альтернативой является сохранение данных в локальном текстовом логе:
      
       * **''ajb_save_dns''** — флаг записи в текстовый файл.\\   * **''ajb_save_dns''** — флаг записи в текстовый файл.\\
    -**''ajb_save_dns=1''** — по умоланию, отправка DNS-ответов по IPFIX\\ +    * **''ajb_save_dns=0''** — не сохранять 
    -**''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX+    * **''ajb_save_dns=1''** — по умолчанию, отправка DNS-ответов по IPFIX\\ 
     +    * **''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX 
     +    * **''ajb_save_dns=4''** — сохранять ответы DNS с типом MX
       * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл.   * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл.
       * **''ajb_dns_bufsize''** — буфер записи в файл.   * **''ajb_dns_bufsize''** — буфер записи в файл.
    Строка 339: Строка 344:
      
     По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata'' По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata''
    - 
     =====Отправка template в IPFIX===== =====Отправка template в IPFIX=====
       - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии.   - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии.
       - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''.   - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''.