回答情况：
提问时间：
问题标签：
1回答
确定NetFlow数据包中流的绝对时间的最佳方法是什么？看起来，流中只包含了相对时间信息(SysUpTime在流的开始和结束)。对于Netflow v5和v9，可以通过Unix秒(数据包报头中的SysUptime字段: UnixSeconds - SysUptime + FlowStartSysUptime )计算它。
浏览 3提问于2017-01-24得票数 1
Cisco支持名为netflow安全事件日志(NSEL)的NetFlow版本。收集器是否需要对协议的特殊支持才能查看流？该协议是否与传统的netflow收集器兼容？
浏览 0提问于2013-05-22得票数 9
回答已采纳
1回答
我对"NetFlow“的定义有点困惑。NetFlow是否声明、交换两个IPv4地址之间的全部数据包，而不考虑网络端口，还是描述数据包的报头(源IP、Dest IP、源端口、Dest端口、协议、时间信息、TCP标志、字节信息、数据包信息、ICMP
浏览 0提问于2016-09-28得票数 0
回答已采纳
1回答
netflow如何定义udp会话的结束。也就是说，正如我所理解的，在动态端口没有请求的情况下，必须有一些超时，随着时间的推移，该端口将形成一个新的会话。
浏览 0提问于2017-04-08得票数 -1
回答已采纳
因为我不太理解网络中的会话定义，所以我有一个困惑: netflow记录是否等于会话？如果我一次通过FTP上传一些文件到服务器，就会产生50个文件
netflow记录(相同的源和目标IP，但端口不同)。
浏览 0提问于2018-04-28得票数 0
回答已采纳
是否有针对Netflow的Java库？我需要能够将流程对象化以进行分析。(我也真的需要支持sflow，但一次只支持一个障碍。)我发现了一个名为"jflow“的项目，其中包含Netflow v5和v6的类，但我还需要支持7和9。
我所有的谷歌搜索都没有给我带来任何好处。有谁知道图书馆吗？有没有人写过自己的？
浏览 8修改于2013-01-11得票数 3
回答已采纳
我使用库来收集路由器发送的NetFlow记录。路由器发送的NetFlow记录的版本是版本9。当从Wireshark观察到NetFlow分组时，具有模板id 263的流集包含有关启动器、八进制和响应方八进制的数据，这些数据可用于确定与流相关联的字节数。
但问题是这些值不能由jcna获得。但是，当对NetFlow模板id 263进行计算时，它提供了正确的数据。octets，并得到响应器，当特定记录的长度为4字节时，应用50替换响应方46 )
dOctets = Util.to_number(buf, off + 46,
浏览 3修改于2020-06-20得票数 166
是否有人知道任何用于Netflow异常检测的开源/ python包？我在github上找到了一些，但是有更多经验的人。请指点。
浏览 0修改于2017-03-22得票数 6
我有一个netflow输出，其中某些行在字节后显示'M‘：
2014-05-10 14:26:49.231 10.335 UDP 114.31.254.227:24874 -> 56.213.85.253
浏览 4修改于2015-04-14得票数 0
我正在使用nfcapd从netflow收集数据。此外，我们正在监测所有的设备在流量和外部流量。
我感到困惑的是，哪些数据是通过netflow发送给我的。
浏览 2提问于2014-04-16得票数 0
回答已采纳
960.970 any 70.xx.xx.5 76277( 5.9) 15.1 M( 8.5) 2.1 G( 2.5) 15675 17.1 M 136Netflow配置： match ipv4 destination address match transportflow exporter netflow-exporter sour
浏览 0修改于2017-01-04得票数 2
1回答
有没有人知道一个开放的网络流量数据集，我想用它来运行一个小实验，并分析一些流量。我环顾四周，但什么也没有。或者是否有一种好的方法来捕获网络流量数据，而无需实际拥有思科路由器。
浏览 7提问于2015-09-11得票数 3
据我所知，NetFlow可以从物理接口及其子接口收集数据，对吗？
不是从环回，VLAN，隧道或任何虚拟接口。
浏览 0修改于2016-07-05得票数 1
回答已采纳
我一直在使用nfdump从我的路由器读取netflow数据，但我的问题是，流持续时间字段是以毫秒为单位测量的。如果可能的话，我想用微秒或纳秒来测量。有谁知道任何关于nfdump或netflow的知识，他们可以帮助我做到这一点？我已经查看了ubuntu手册页，在那里找不到任何关于我的问题的东西。
先谢谢你，沙恩
浏览 5修改于2013-01-30得票数 1
是否有任何选项可以知道我的netflow数据的版本号。我使用tcpdump生成了pcap文件。然后，我使用一些开源软件(依赖于tshark)将pcap数据转换为netflow。我找不到它在哪个版本的netflow中？netflow v5或v7....or IPFIX.
有没有办法通过查看数据来判断netflow版本？
浏览 4修改于2016-01-31得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号