INTEGRITY Dokumentace

Magic Network Monitoring Flow Logs

Následující popisy podrobně uvádějí pole dostupná pro mnm_flow_logs.

AWSVPCFlowJSON

Typ: string

Data AWS VPC Flow Logs ve formátu JSON. Nastavuje se pouze v případě, že je protokol toku AWS_VPC.

Bity

Typ: int

Počet přenesených bitů.

DestinationAS

Typ: int

Číslo autonomního systému (ASN) cíle.

DestinationAddress

Typ: string

Cílová IP adresa.

DestinationPort

Typ: int

Číslo cílového portu.

DeviceID

Typ: string

ID síťového zařízení (například routeru nebo switche), ze kterého tok pochází.

EgressBits

Typ: int

Počet přenesených odchozích bitů.

EgressPackets

Typ: int

Počet přenesených odchozích paketů.

Ethertype

Typ: int

Ethertype paketu (například 2048 pro IPv4, 34525 pro IPv6).

FlowProtocol

Typ: string

Protokol flow (například 'AWS_VPC', 'IPFIX', 'SFLOW_5', 'NETFLOW_V9').

FlowTimestamp

Typ: int or string

Časové razítko toku. Formát časového razítka nastavíte podle Typy výstupu.

NumFlows

Typ: int

Počet toků.

PacketID

Typ: string

ID paketu.

Pakety

Typ: int

Počet přenesených paketů.

Protokol

Typ: int

Číslo protokolu (například 6 pro TCP, 17 pro UDP).

RuleIDs

Typ: string

Seznam ID pravidel Magic Network Monitoring přiřazených k toku, oddělený čárkami, pokud existují.

SampleRate

Typ: int

Frekvence vzorkování toku nastavená vzorkovačem (běžné hodnoty jsou 1, 100, 1000, 1024, 2000).

SampleRateType

Typ: string

Typ frekvence vzorkování (například 'flow', 'default', 'propagated').

SamplerAddress

Typ: string

IP adresa vzorkovače.

SourceAS

Typ: int

Číslo autonomního systému (ASN) zdroje.

SourceAddress

Typ: string

Zdrojová IP adresa.

SourcePort

Typ: int

Číslo zdrojového portu.

TcpFlags

Typ: int

Příznaky TCP.

Časové razítko

Typ: int or string

Datum a čas události. Formát časového razítka určíte podle Typy výstupu.