带有nfdump的Cisco Netflow

Question

我一直在使用nfdump从我的路由器读取netflow数据，但我的问题是，流持续时间字段是以毫秒为单位测量的。如果可能的话，我想用微秒或纳秒来测量。有谁知道任何关于nfdump或netflow的知识，他们可以帮助我做到这一点？我已经查看了ubuntu手册页，在那里找不到任何关于我的问题的东西。

先谢谢你，沙恩

Answer 1

根据规范，NetFlow的精度限制为毫秒。有些软件网络流导出程序可以报告纳秒精度，但它们使用自定义的netflow 9字段进行报告。

Answer 2

毫秒精度是NetFlow v9导出中的最高精度。此外，考虑到netflow的用例，我认为不需要比毫秒更精细的精度。