{{indexmenu_n>6}} ======Вывод статистики по flow====== Команда: fdpi_cli dump flow cache format =====Формат вывода===== Пример вывода: nthr=1 slic=3 proto=6 ip_1=192.168.4.20:65163 ip_2=217.69.133.145:443 ssid=1675E5CF5FB1337 dpip=91 ittr=16 tmlb='2019/10/30 02:02:51, -357.642147s (4148500652028035 ticks)' ialf=0 drct=0x1 iown=1 ilst=1 btsip=0x2 tcpbts_0='-APRSF' tcpbts_1='-AP-S-' qoest=0 qoef_0=0 qoef_1=0 qoer_0=6 qoer_1=6 whip=94.140.198.86:33326 itrnsld=1 igcache=0 gre_pid=0 gre_mtd=0 Описание полей: * ''nthr=1'' — номер потока, куда помещена запись (для мультикластера может не совпадать с ''iown'') * ''slic=3'' — номер slice кэша * ''proto=6'' — IP протокол * ''ip_1=192.168.4.20:65163 ip_2=217.69.133.145:443'' — пара IP адресов и портов идентифицирующие запись. Если у протокола нет портов — последние ''0'' * ''ssid=1675E5CF5FB1337'' — идентификатор сессии * ''dpip=91'' — протокол DPI * ''ittr=16'' — индекс в очереди использования повторных записей * ''tmlb='2019/10/30 02:02:51, -357.642147s (4148500652028035 ticks)' '' — время последнего обращения к записи * ''ialf=0'' — номер очереди обработки : * ''en_nalfs_shrt = 0'' — очередь с коротким временем жизни * ''en_nalfs_long = 1'' — долгоиграющая очередь * ''drct=0x1'' — при каких условиях создана запись. Младшие 4 бита задают направление пакета, при котором создан ключ и соответственно принадлежность ''src_ip'' и ''dst_ip''\\ drct = h_ip_1 < h_ip_2 : * ''drct == 0'' — ''h_ip_1'' — ''src_ip'' * ''drct == 1'' — ''h_ip_1'' — ''dst_ip''\\ старшие 4 бита задают ''flw_dir'', при котором был создан ключ * ''iown=1'' — номер потока, который создал запись * ''ilst=1'' — номер потока, который последний раз обрабатывал запись * ''btsip=0x2'' — служебные биты обработки flow * ''tcpbts_0='-APRSF' tcpbts_1='-AP-S-' '' — биты TCP соединения в двух направлениях:( tcp_bits_ & 0x0020 ) ? 'U' : '-' ( tcp_bits_ & 0x0010 ) ? 'A' : '-' ( tcp_bits_ & 0x0008 ) ? 'P' : '-' ( tcp_bits_ & 0x0004 ) ? 'R' : '-' ( tcp_bits_ & 0x0002 ) ? 'S' : '-' ( tcp_bits_ & 0x0001 ) ? 'F' : '-' * ''qoest=0'' — статус QoE: * ''enst_none = 0'', * ''enst_ack'' — ждем подтверждающий ACK от клиента на SYN+ACK от сервера * ''enst_fin_ack'' — ждем подтверждающий FIN+ACK от сервера на FYN от клиента * ''enst_ack_srvfin'' — ждем подтвердающий ACK от сервера на FIN+ACK от клиента (сервер первый послал FIN) * ''qoef_0=0 qoef_1=0'' — кол-во фрагментированных пакетов в двух направлениях * ''qoer_0=6 qoer_1=6'' — кол-во ретрансмитов в двух направлениях * ''pktp_0=1 pktp_1=0'' — количество пакетов с payload в двух направлениях, но не более 65000 * ''btsp_0=1 btsp_1=0'' — объем payload в двух направлениях, но не более 65K * ''whoisc=0'' или ''1'' — кто инициировал соединение * **Опционально** — если еcть NAT трансляция: * ''whip=94.140.198.86:33326'' — выделенный белый адрес+порт * ''itrnsld=1'' — индекс данных профиля по которому был выделен белый адрес * ''igcache=0'' — индекс в соответствующем кэше-slice перекодировки серый --> белый * ''gre_pid=0'' — опеределенный callid * ''gre_mtd=0'' — метод выделения белого адреса для GRE