Scrutinizer

Command

説明

flow record nbar

「nbar-mon」と名づけた記録の作成

description NBAR flow monitor

特性の定義。「NBARフローモニター」の詳細 (Ciscoは、これをエクスポートするべきです。).

Command

説明

match ipv4 tos

ToSフィールドを検索

match ipv4 protocol

Etc. などがフローの中の全ての一致アイテムを確認

match ipv4 source address

match ipv4 destination address

match transport source-port

match transport destination-port

match interface input

match application name

NBARアプリケーションIDをエクスポート

Command

説明

collect routing destination as

collect routing next-hop address ipv4

collect ipv4 dscp

collect ipv4 id

以下は、エクスポートされたネットフローフィールドです。NBARに必要不可欠のものもあります。

collect ipv4 source prefix

collect ipv4 source mask

collect ipv4 destination mask

collect transport tcp source-port

collect transport tcp destination-port

collect transport tcp flags

collect transport udp source-port

collect transport udp destination-port

collect interface output

collect counter bytes

collect counter packets

collect timestamp sys-uptime first

collect timestamp sys-uptime last

collect datalink mac source address input

ソースMACアドレスの集合設定(アウトプットでは、ルータを離れるとき MACアドレスが表示可能となり、インプットでは、ルータに入るとき,ＭＡＣアドレスを表示します。)

collect datalink mac destination address input

ソースMACアドレス集合設定

collect flow direction

フローの送信先エクスポート

collect flow sampler

サンプラーIDエクスポート「サンプラーテーブル」オプションテンプレートに 関連して使用可能。

Command

説明

flow exporter export-to-andrew

新しいエクスポーター「andrew へエクスポート」作成

description flexible NF v9

エクスポータ「フレキシブル　NF　v9」詳細

destination 66.186.184.206

エクスポート詳細⇒願わくば、Scrutinizer.

source FastEthernet0/1

エクスポートソース。伝統的なネットフローに類似

transport udp 2055

エクスポートポート。伝統的なネットフローに類似

template data timeout 60

一秒間でどのくらいｖ９テンプレートがエクスポートされるか。

Command

説明

option application-table

アプリケーション名でNBARを並べたNBARテーブル、これは名前によってNBARアプリケーションを特定するコレクターに必要不可欠

Command

説明

option interface-table

インタフェースインスタンス、名前と説明（SNMP経由のような）のエクスポート

option exporter-stats

エクスポートされているものの情報 (例60秒に500フローエクスポートなど)

Command

説明

flow monitor andrew-mon

"Andrew-mon" はインタフェースに適用するモニタ

cache active timeout 60

1分ごとの長期継続TCP接続を要約

description app traffic analysis

"andrew-mon"の説明は "app traffic analysis"

record nbar-mon

"andrew-mon"が使用するマップ レコード "nbar-mon"

exporter export-to-andrew

フローエクスポーター "export-to-andrewへのマップ "andrew-mon"." これはフローを取得する。
重要： 制限ない"flow exporters"を指定できます。
(すなわち 複数のネットフローコレクターに送信します。昔からのネットフローは二つの送信先に制限されます。

Command

説明

interface fa0/0

収集したいインタフェース

ip flow monitor andrew-mon input

フローモニタ"andrew-mon"をこのインタフェースにマッピングし、"input"はingressフローを表しています。

interface fa0/1

収集したいインタフェース

ip flow monitor andrew-mon input

フローモニタ"andrew-mon"をこのインタフェースにマッピングし、"input"はingressフローを表しています。インプットとアウトプットが設定できます。私のScrutinizerソフトウェアが両方をサポートしています。全てのインタフェースに上記の設定を繰り返して下さい。egress フローのために最後には"input"の代わりに"output"という単語を使用。注意: 4つのフローモニタのみがインタフェースに認識されます。