| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_options:opt_li:li_ipfix [2025/09/24 13:36] – [Настройка экспорта DNS-ответов или DNS-запросов] elena.krasnobryzh | dpi:dpi_options:opt_li:li_ipfix [2025/10/31 08:55] (текущий) – elena.krasnobryzh |
|---|
| или утилита [[dpi:dpi_components:utilities:ipfixreceiver2|IPFIX Receiver]]. | или утилита [[dpi:dpi_components:utilities:ipfixreceiver2|IPFIX Receiver]]. |
| |
| Для приема, обработки и хранения ClickStream рекомендуется использовать [[dpi:dpi_components:qoestor|программный продукт для сбора статистики QoE Store]] и [[dpi:dpi_components:dpiui|графический интерфейс DPIUI2]].\\ | Для приема, обработки и хранения ClickStream рекомендуется использовать [[dpi:qoe_analytics|программный продукт для сбора статистики QoE Store]] и [[dpi:dpi_components:dpiui|графический интерфейс DPIUI2]].\\ |
| |
| При недостаточном качестве канала связи между СКАТ и NetFlow/IPFIX коллектором СКАТ пропускает отправку части статистики для сохранения производительности. При пропуске чанка информации в ''fastdpi_alert.log'' выводится сообщение: | При недостаточном качестве канала связи между СКАТ и NetFlow/IPFIX коллектором СКАТ пропускает отправку части статистики для сохранения производительности. При пропуске чанка информации в ''fastdpi_alert.log'' выводится сообщение: |
| * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог. | * **''dbg_log_mask=0x80''** — вывод статистической информации об экспорте в лог. |
| |
| | Параметр ''ipfix_mtu_limit'' задает максимальный размер пакета UDP при отправке IPFIX. По умолчанию равен минимальному размеру MTU используемых для отправки интерфейсов. |
| ==== IPFIX шаблона экспорта Clickstream ==== | ==== IPFIX шаблона экспорта Clickstream ==== |
| Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''. | Формат IPFIX шаблонов для IPV6 отличается форматом полей ''IP_SOURCE'' и ''IP_DESTINATION''. |
| |
| * **''ajb_save_dns''** — флаг записи в текстовый файл.\\ | * **''ajb_save_dns''** — флаг записи в текстовый файл.\\ |
| | * **''ajb_save_dns=0''** — не сохранять |
| * **''ajb_save_dns=1''** — по умолчанию, отправка DNS-ответов по IPFIX\\ | * **''ajb_save_dns=1''** — по умолчанию, отправка DNS-ответов по IPFIX\\ |
| * **''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX | * **''ajb_save_dns=2''** — позволяет включить отправку DNS-запросов по IPFIX |
| | * **''ajb_save_dns=4''** — сохранять ответы DNS с типом MX |
| * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл. | * **''ajb_dns_ftimeout''** — таймаут (в минутах) переключения на следующий файл. |
| * **''ajb_dns_bufsize''** — буфер записи в файл. | * **''ajb_dns_bufsize''** — буфер записи в файл. |
| |
| По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata'' | По умолчанию: ''ts:ssid:login:ipsrc:ipdst:psrc:pdst:transport:host:rrtype:rrclass:ttl:rdlen:rdata'' |
| |
| =====Отправка template в IPFIX===== | =====Отправка template в IPFIX===== |
| - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии. | - Транспортный протокол TCP.\\ Template отправляется один раз после установления TCP-сессии. |
| - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''. | - Транспортный протокол UDP.\\ Template отправляется по умолчанию каждые 20 секунд. Регулируется параметром ''ipfix_udp_template_timer''. |
