Netflowレコードをでフィルタリングしたいですengine_id。試してみました。
nfdump -r <FILE> engine_id 10
そして
nfdump -r <FILE> -s engine_id 10
しかし、動作しません。
私は何が間違っていましたか？
ここマニュアルが見つかりましたnfdump。
答え1
NetflowレコードでエンジンIDを使用してフィルタリングできることを知りませんでした。私はこれを見つけました協会。私の目標は、異なるサーバーの入力OVSポートを区別することです。その記事では、入力OVSポートを組み合わせて区別できます"add_to_interface=true”, “engine_id=10”。
その記事で
「エンジンIDには別のユースケースがあります。すでに説明したように、OVSはNetFlowフローレコードの入出力インターフェイス番号としてOpenFlowポート番号を使用します。OpenFlowポート番号はブリッジごとに一意であるため、この番号は順番に表示されますこの問題を解決するには、「add_to_interface」をtrueに設定します。
「このパラメータをtrueに設定すると、In / Outインターフェイス番号の最上位7ビットがエンジンIDの最下位ビット7に置き換えられます。これにより、インターフェイス番号の競合の可能性を減らすのに役立ちます。」