NetFlow

 

Вкладка NetFlow служит для отображения данных первичного трафика Netflow, который хранится в виде файлов на сервере. Из-за большого объема первичной информации не рекомендуется задавать большой период времени. Первичные данные по Netflow обычно нужны для анализа IP-адресов, которые не заведены в БД.

 

Вкладка «NetFlow»

 

В панели фильтра можно задать следующую информацию:

1. Период с и по — даты и время, ограничивающие период поступления информации о нужных звонках;

2. Типы записей:

•Обработанные - в строке Netflow есть хоть 1 поле, заданное как ресурс клиента;

•Неизвестные - в строке Netflow нет ни одного распознанного поля как ресурс клиента;

•Исключения - в строке Netflow есть ресурс, заведенный как игнорируемый;

3. Источник (маршрутизатор) - список источников, с которых снимается Netflow информация;

4. Отправитель/Получатель:

•(IP-Адрес) - можно указать IP адрес или маску. В маске поиска можно указывать * - любой символ, ? - любой 1 символ и {}, внутри которых можно задавать регулярные выражения, например [0-1][0-9] - число состоящее из друх цифр в диапазоне от 00 до 19;

•Интерфейс - номер интерфейса;

•Авт. система - номер автономной системы;

5. Протокол - код протокола;

6. Флаг Агрегировать данные - означает что записи из файлов с первичным трафиком будут преобразованы (агрегированы) с целью уменьшения объема отображаемых данных. Данные будут отображены в таком же формате, как и обработанные данные сервером предбиллинга;

7. Флаг Не фильтровать по времени - загружает данные из файла как есть, без фильтрации по времени. Используется во избежание временных расхождений;

8. Флаг Не очищать результат - данные будут добавлены к результату (без каких-либо проверок).