INTEGRITY Документация

Magic Network Monitoring Flow Logs

В описаниях ниже перечислены поля, доступные для mnm_flow_logs.

AWSVPCFlowJSON

Тип: string

Данные AWS VPC Flow Logs в формате JSON. Задаётся только тогда, когда протокол потока равен AWS_VPC.

Биты

Тип: int

Количество переданных бит.

DestinationAS

Тип: int

Номер автономной системы получателя.

DestinationAddress

Тип: string

IP-адрес назначения.

DestinationPort

Тип: int

Номер порта назначения.

DeviceID

Тип: string

Идентификатор сетевого устройства (например, маршрутизатора или коммутатора), от которого исходил поток.

EgressBits

Тип: int

Количество переданных исходящих бит.

EgressPackets

Тип: int

Количество переданных исходящих пакетов.

Ethertype

Тип: int

Ethertype пакета (например, 2048 для IPv4, 34525 для IPv6).

FlowProtocol

Тип: string

Протокол flow (например, 'AWS_VPC', 'IPFIX', 'SFLOW_5', 'NETFLOW_V9').

FlowTimestamp

Тип: int or string

Временная метка потока. Чтобы указать формат временной метки, см. Типы выходных данных.

NumFlows

Тип: int

Количество потоков.

PacketID

Тип: string

ID пакета.

Пакеты

Тип: int

Количество переданных пакетов.

Протокол

Тип: int

Номер протокола (например, 6 для TCP, 17 для UDP).

RuleIDs

Тип: string

Список ID правил Magic Network Monitoring, связанных с этим потоком, через запятую, если они есть.

SampleRate

Тип: int

Частота выборки потока, заданная сэмплером (обычные значения: 1, 100, 1000, 1024, 2000).

SampleRateType

Тип: string

Тип частоты выборки (например, 'flow', 'default', 'propagated').

SamplerAddress

Тип: string

IP-адрес сэмплера.

SourceAS

Тип: int

Номер автономной системы источника.

SourceAddress

Тип: string

IP-адрес источника.

SourcePort

Тип: int

Номер порта источника.

TcpFlags

Тип: int

Флаги TCP.

Отметка времени

Тип: int or string

Дата и время события. Чтобы указать формат временной метки, см. Типы выходных данных.