如何使用libfixbuf从IPFIX文件中检索模板？
如何使用libfixbuf从IPFIX文件中检索模板？
提问于 2013-03-28 20:31:55
我正在尝试使用CERT工具来读取和解析IPFIX文件。文档说要从文件中获取“内部”模板，尽管每次与模板相关的调用似乎都需要一个模板id (tid)或其他我没有的信息。这完全是一个先有鸡还是先有蛋的问题，我似乎弄不明白。有什么想法？
回答 1
Stack Overflow用户
发布于 2013-04-02 22:02:18
要从数据记录中识别模板，您需要查找集合ID。集合ID将告诉您正在查看的记录是模板还是数据集。任何大于255的值都是数据集。一个模板的集合Id在IPFIX中是2。(从0到NetFlow v9，这两种格式看起来很相似)。查看https://www.rfc-editor.org/rfc/rfc5101#section-3.3.2一旦找到集合Id 2，模板的下一个字段就应该是TemplateId。
此维基页面显示了IPFIX数据包的一个示例。
http://en.wikipedia.org/wiki/IP_Flow_Information_Export
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/15681905
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号