Экспорт Clickstream, Meta информации, DNS в формате IPFIX [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_options:opt_li:li_ipfix [2025/09/24 13:36] – внешнее изменение 127.0.0.1dpi:dpi_options:opt_li:li_ipfix [2025/10/01 07:02] (текущий) – [Настройка экспорта Clickstream] elena.krasnobryzh
Строка 43: Строка 43:
   * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог.   * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог.
  
 +Параметр ''ipfix_mtu_limit'' задает максимальный размер пакета UDP при отправке IPFIX. По умолчанию равен минимальному размеру MTU используемых для отправки интерфейсов.
 ==== IPFIX шаблона экспорта Clickstream ==== ==== IPFIX шаблона экспорта Clickstream ====
  Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''.    Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''.  
Строка 287: Строка 288:
  
  
-^  Формат IPFIX шаблона экспорта DNS                                                                                                                                                                                                          ||||||+^  Формат IPFIX шаблона экспорта DNS                                                                                                                                                                                                          ^^^^^^
 ^  №                                  ^  Кол-во байт  ^  Тип данных    IANA    Описание                ^  Примечание                                                                                                                           ^ ^  №                                  ^  Кол-во байт  ^  Тип данных    IANA    Описание                ^  Примечание                                                                                                                           ^
 |  1001                                4            |  int32        |  43823  | TIME_STAMP               | Метка времени                                                                                                                         | |  1001                                4            |  int32        |  43823  | TIME_STAMP               | Метка времени                                                                                                                         |
Строка 314: Строка 315:
  
   * **''ajb_save_dns''** — флаг записи в текстовый файл.\\   * **''ajb_save_dns''** — флаг записи в текстовый файл.\\
 +    * **''ajb_save_dns=0''** — не сохранять
     * **''ajb_save_dns=1''** — по умолчанию, отправка DNS-ответов по IPFIX\\     * **''ajb_save_dns=1''** — по умолчанию, отправка DNS-ответов по IPFIX\\
     * **''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX     * **''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX
 +    * **''ajb_save_dns=4''** — сохранять ответы DNS с типом MX
   * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл.   * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл.
   * **''ajb_dns_bufsize''** — буфер записи в файл.   * **''ajb_dns_bufsize''** — буфер записи в файл.
Строка 341: Строка 344:
  
 По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata'' По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata''
- 
 =====Отправка template в IPFIX===== =====Отправка template в IPFIX=====
   - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии.   - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии.
   - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''.   - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''.