Contenido

Introducción

Prerequisites

ID de plantilla

Elementos estándar de NetFlow

Elementos específicos de la empresa

Formatos de plantilla

Primer flujo de IPv4: plantilla 317

Primer flujo profundo de IPv4: plantilla 318

Flujo de IPv4: plantilla 319

Evento IPv4: plantilla 320

Primer flujo de IPv6: plantilla 321

Primer flujo profundo de IPv6 - Plantilla 322

Flujo de IPv6 - Plantilla 323

Evento IPv6 - Plantilla 324

Recuentos de correo electrónico de origen IPv4: plantilla 325

Primera supervisión del tiempo de respuesta de flujo (RTM) de IPv4 - Plantilla 326

Supervisión del tiempo de respuesta profunda del primer flujo de IPv4 - Plantilla 327

Supervisión del tiempo de respuesta de flujo IPv4: plantilla 328

Supervisión del primer tiempo de respuesta de flujo de IPv6 - Plantilla 329

Supervisión del tiempo de respuesta profunda de primer flujo de IPv6 - Plantilla 330

Supervisión del tiempo de respuesta de flujo IPv6: plantilla 331

Recuentos de correos electrónicos de destino IPv4: plantilla 332

Recuentos de correo electrónico de origen IPv6 - Plantilla 333

Recuentos de correos electrónicos de destino IPv6 - Plantilla 334

Plantilla IPv4 IPFIX de primer flujo 335

IPv4 First Flow Deep IPFIX (plantilla 336)

IPFIX de flujo IPv4: plantilla 337

Evento IPv4 IPFIX - Plantilla 338

IPFIX IPv6 First Flow: plantilla 339

IPv6 First Flow Deep IPFIX (plantilla 340)

IPFIX de flujo IPv6: plantilla 341

Evento IPv6 IPFIX - Plantilla 342

Recuentos de correo electrónico de origen IPv4 IPFIX - Plantilla 343

Supervisión del primer tiempo de respuesta de flujo de IPv4: plantilla 344

Supervisión del tiempo de respuesta profunda del primer flujo de IPv4 - Plantilla 345

Supervisión de tiempo de respuesta de flujo IPv4 IPFIX - Plantilla 346

IPv6 First Flow Response Time Monitoring IPFIX - Plantilla 347

IPv6 First Flow Deep RTM IPFIX - Plantilla 348

Supervisión del tiempo de respuesta de flujo IPv6: plantilla 349

Recuentos de correos electrónicos de destino IPv4 IPFIX - Plantilla 350

Recuentos de correo electrónico de origen IPv6 IPFIX - Plantilla 351

Recuentos de correos electrónicos de destino IPv6 IPFIX - Plantilla 352

IPv4 ETA Initial Data Packet (IDP) IPFIX - Plantilla 354

IPv4 ETA Sequence of Packet Lengths and Times (SPLT) IPFIX - Plantilla 356

IPv6 ETA Initial Data Packet (IDP) IPFIX - Plantilla 364

IPv6 ETA Sequence of Packet Lengths and Times (SPLT) IPFIX - Plantilla 366

Introducción

Este documento describe las plantillas de NetFlow utilizadas por SNA Flow Sensor, e incluye información sobre los elementos específicos de la empresa.

Prerequisites

Los ID de elementos de NetFlow utilizados aquí son protocolos estándar de NetFlow; sin embargo, la información de la plantilla y qué elementos incluidos en cada plantilla están sujetos a cambios en cualquier momento.

ID de plantilla

Consejo: A partir de la versión 7.3 de SNA, el Flow Sensor parece enviar solamente los ID de plantilla 335-352 de forma predeterminada, que son las plantillas IPFIX. Todas las plantillas IPFIX se envían juntas cada 60 segundos, independientemente del tipo de tráfico que vea el puerto de supervisión del sensor de flujo (por ejemplo, IPv4 frente a IPv6).

Nota: Las plantillas con un asterisco (*) junto a ellas contienen los campos NetFlow v9/IPFIX básicos de la lista IANA para la creación y el análisis de flujos estándar.

IPV4_FIRST_FLOW_TEMPLATE_ID 317*

IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID 318*

IPV4_FLOW_TEMPLATE_ID 319*

IPV4_EVENT_TEMPLATE_ID 320

IPV6_FIRST_FLOW_TEMPLATE_ID 321*

IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID 322*

IPV6_FLOW_TEMPLATE_ID 323*

IPV6_EVENT_TEMPLATE_ID 324

IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID 325

IPV4_FIRST_FLOW_RTM_TEMPLATE_ID 326*

IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 327*

IPV4_FLOW_RTM_TEMPLATE_ID 328*

IPV6_FIRST_FLOW_RTM_TEMPLATE_ID 329*

IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 330*

IPV6_FLOW_RTM_TEMPLATE_ID 331*

IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID 332

IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID 333

IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID 334

IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID 335*

IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 336*

IPV4_FLOW_IPFIX_TEMPLATE_ID 337*

IPV4_EVENT_IPFIX_TEMPLATE_ID 338

IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID 339*

IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 340*

IPV6_FLOW_IPFIX_TEMPLATE_ID 341*

IPV6_EVENT_IPFIX_TEMPLATE_ID 342

IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 343

IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 344*

IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 345*

IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID 346*

IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 347*

IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 348*

IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID 349*

IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 350

IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 351

IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 352

IPV4_ETTA_IDP_TEMPLATE_ID                           353

IPV4_ETTA_IDP_IPFIX_TEMPLATE_ID                     354

IPV4_ETTA_SPLT_TEMPLATE_ID                          355

IPV4_ETTA_SPLT_IPFIX_TEMPLATE_ID                    356

IPV4_ETTA_BD_TEMPLATE_ID                            357

IPV4_ETTA_BD_IPFIX_TEMPLATE_ID                      358

IPV4_ETTA_TLS_TEMPLATE_ID                           359

IPV4_ETTA_TLS_IPFIX_TEMPLATE_ID                     360

IPV4_ETTA_SALT_TEMPLATE_ID                          361

IPV4_ETTA_SALT_IPFIX_TEMPLATE_ID                    362

IPV6_ETTA_IDP_TEMPLATE_ID                           363

IPV6_ETTA_IDP_IPFIX_TEMPLATE_ID                     364

IPV6_ETTA_SPLT_TEMPLATE_ID                          365

IPV6_ETTA_SPLT_IPFIX_TEMPLATE_ID                    366

IPV6_ETTA_BD_TEMPLATE_ID                            367

IPV6_ETTA_BD_IPFIX_TEMPLATE_ID                      368

IPV6_ETTA_TLS_TEMPLATE_ID                           369

IPV6_ETTA_TLS_IPFIX_TEMPLATE_ID                     370

IPV6_ETTA_SALT_TEMPLATE_ID                          371

IPV6_ETTA_SALT_IPFIX_TEMPLATE_ID                    372

Elementos estándar de NetFlow

NF_F_IN_BYTES 1

NF_F_IN_PKTS 2

NF_F_PROTOCOL 4

NF_F_SRC_TOS 5

NF_F_TCP_FLAGS 6

NF_F_L4_SRC_PORT 7

NF_F_SRC_ADDR_IPV4 8

NF_F_SRC_INTF_ID 10

NF_F_L4_DST_PORT 11

NF_F_DST_ADDR_IPV4 12

NF_F_DST_INTF_ID 14

NF_F_LAST_SWITCHED 21

NF_F_FIRST_SWITCHED 22

NF_F_SRC_ADDR_IPV6 27

NF_F_DST_ADDR_IPV6 28

NF_F_MIN_TTL 52

NF_F_IN_SRC_MAC 56

NF_F_OUT_DST_MAC 57

NF_F_SRC_VLAN 58

NF_F_MPLS_LABEL_1 70

NF_F_SYSTEM_INIT_TIME_MILLISECONDS 160

NF_F_TCP_SYN_TOTAL_COUNT 218

NF_F_TCP_FIN_TOTAL_COUNT 219

NF_F_TCP_RST_TOTAL_COUNT 220

NF_F_TCP_ACK_TOTAL_COUNT 222

NF_F_IP_SECTION_HEADER 313

NF_F_IP_SECTION_PAYLOAD 314

Elementos específicos de la empresa

Nota: El Flow Sensor utiliza definiciones de identificador de elementos de información de Lancope: Número de empresa privada (PEN): 8712

Puede encontrar más información sobre los elementos de información admitidos para cada versión de software en las guías de elementos de información de la lista de referencias técnicas

NF_F_FLOWSENSOR_INITIATOR 29794

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT 29795

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT 29796

NF_F_FLOWSENSOR_RTT 29797

NF_F_FLOWSENSOR_SVR_RESP 29798

NF_F_FLOWSENSOR_RETRANSMITS 29799

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT 29800

NF_F_FLOWSENSOR_TCP_FRAG_TOTAL_COUNT 29801

NF_F_FLOWSENSOR_SRC_EMAIL_IN 29802

NF_F_FLOWSENSOR_SRC_EMAIL_OUT 29803

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS 29804

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS 29805

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS 29806

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS 29807

NF_F_FLOWSENSOR_DST_EMAIL_IN 29808

NF_F_FLOWSENSOR_DST_EMAIL_OUT 29809

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS 29810

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS 29811

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS 29812

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS 29813

NF_F_FLOWSENSOR_TRACES 29814

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL 29817

NF_F_FLOWSENSOR_EMB_ICMP_TYPE 29818

NF_F_FLOWSENSOR_EMB_ICMP_CODE 29819

NF_F_FLOWSENSOR_APPLICATION_ID 29820

NF_F_FLOWSENSOR_BAD_FLAG_XMAS 29821

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN 29822

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST 29823

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK 29824

NF_F_FLOWSENSOR_BAD_FLAG_URG 29825

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG 29826

NF_F_FLOWSENSOR_BAD_TCP_PROBE 29827

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK 29828

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT 29829

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG 29830

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES 29831

NF_F_FLOWSENSOR_APPLICATION_DETAILS 29832

Formatos de plantilla

Nota: Cada plantilla incluye el nombre de la plantilla y el recuento de campos, seguidos de los campos individuales de NetFlow/IPFIX y el tamaño de cada campo (en bytes).

Tenga en cuenta que los elementos IPFIX específicos de la empresa están O-ed con 0x8000 para activar el bit alto, de modo que el recopilador sabe que el campo Número de empresa privada (PEN) está presente.

Se incluye un ejemplo con NetFlow v9 y elementos IPFIX específicos de la empresa.

TEMPLATE_NAME, ## <-- Field Count (Total number of NF_F fields in the template)

FIELD_NAME_V9, # <-- Field size (in bytes)

ENTERPRISE_FIELD_NAME_IPFIX | 0x8000, # <-- Field size (in bytes)

0000, 8712 <-- Private Enterprise Number (PEN)

Primer flujo de IPv4: plantilla 317

Nota: Esta plantilla se utiliza para la exportación inicial v9 de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor.

IPV4_FIRST_FLOW_TEMPLATE_ID, 31

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Primer flujo profundo de IPv4: plantilla 318

Nota: Esta plantilla se utiliza para la exportación inicial v9 de la información de flujo IPv4 desde una ranura de flujo en el motor de sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Flujo de IPv4: plantilla 319

Nota: Esta plantilla se utiliza para las exportaciones continuadas de la versión 9 de la información de flujo de IPv4 desde una ranura de flujo en el motor del sensor de flujo.

IPV4_FLOW_TEMPLATE_ID, 25

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Evento IPv4: plantilla 320

Nota: Esta plantilla se utiliza para las exportaciones v9 de recuentos de combinaciones de indicadores y fragmentos erróneos de IPv4 detectados por el motor de Flow Sensor.

IPV4_EVENT_TEMPLATE_ID, 18

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2

NF_F_FLOWSENSOR_BAD_FLAG_URG, 2

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2

NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

Primer flujo de IPv6: plantilla 321

Nota: Esta plantilla se utiliza para la exportación inicial v9 de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor.

IPV6_FIRST_FLOW_TEMPLATE_ID, 31

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Primer flujo profundo de IPv6 - Plantilla 322

Nota: Esta plantilla se utiliza para la exportación inicial v9 de la información de flujo IPv6 desde una ranura de flujo en el motor de sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Flujo de IPv6 - Plantilla 323

Nota: Esta plantilla se utiliza para las exportaciones v9 continuadas de información de flujo de IPv6 desde una ranura de flujo en el motor de Flow Sensor.

IPV6_FLOW_TEMPLATE_ID, 25

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Evento IPv6 - Plantilla 324

Nota: Esta plantilla se utiliza para las exportaciones v9 de recuentos de combinaciones de indicadores y fragmentos incorrectos de IPv6 detectados por el motor de Flow Sensor.

IPV6_EVENT_TEMPLATE_ID, 18

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2

NF_F_FLOWSENSOR_BAD_FLAG_URG, 2

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2

NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

Recuentos de correo electrónico de origen IPv4: plantilla 325

Nota: Esta plantilla se utiliza para las exportaciones v9 de información de recuentos de correo electrónico IPv4 procedente de la dirección IP de origen, tal como la detecta el motor de Flow Sensor.

IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

Primera supervisión del tiempo de respuesta de flujo (RTM) de IPv4 - Plantilla 326

Nota: Esta plantilla se utiliza para la exportación inicial v9 de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV4_FIRST_FLOW_RTM_TEMPLATE_ID, 34

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Supervisión del tiempo de respuesta profunda del primer flujo de IPv4 - Plantilla 327

Nota: Esta plantilla se utiliza para la exportación inicial v9 de la información de flujo IPv4 desde una ranura de flujo en el motor del sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada y se han calculado los datos RTM.

IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Supervisión del tiempo de respuesta de flujo IPv4: plantilla 328

Nota: Esta plantilla se utiliza para las exportaciones continuadas de la versión 9 de la información de flujo de IPv4 desde una ranura de flujo en el motor del sensor de flujo cuando se han calculado los datos RTM.

IPV4_FLOW_RTM_TEMPLATE_ID, 28

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Supervisión del primer tiempo de respuesta de flujo de IPv6 - Plantilla 329

Nota: Esta plantilla se utiliza para la exportación inicial v9 de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV6_FIRST_FLOW_RTM_TEMPLATE_ID, 34

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Supervisión del tiempo de respuesta profunda de primer flujo de IPv6 - Plantilla 330

Nota: Esta plantilla se utiliza para la exportación inicial v9 de la información de flujo IPv6 desde una ranura de flujo en el motor del sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada y se han calculado los datos RTM.

IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Supervisión del tiempo de respuesta de flujo IPv6: plantilla 331

Nota: Esta plantilla se utiliza para las exportaciones v9 continuadas de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV6_FLOW_RTM_TEMPLATE_ID, 28

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

Recuentos de correos electrónicos de destino IPv4: plantilla 332

Nota: Esta plantilla se utiliza para las exportaciones v9 de la información de recuentos de correo electrónico IPv4 recibida por la dirección IP de destino tal como la detecta el motor de Flow Sensor.

IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

Recuentos de correo electrónico de origen IPv6 - Plantilla 333

Nota: Esta plantilla se utiliza para las exportaciones v9 de la información de recuentos de correos electrónicos IPv6 procedente de la dirección IP de origen, tal y como la ha detectado el motor de Flow Sensor.

IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

Recuentos de correos electrónicos de destino IPv6 - Plantilla 334

Nota: Esta plantilla se utiliza para las exportaciones v9 de la información de recuentos de correo electrónico IPv6 recibida por la dirección IP de destino tal como la detecta el motor de Flow Sensor.

IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_DST_EMAIL_IN, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

Plantilla IPv4 IPFIX de primer flujo 335

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor.

IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 First Flow Deep IPFIX (plantilla 336)

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv4 desde una ranura de flujo en el motor de sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPFIX de flujo IPv4: plantilla 337

Nota: Esta plantilla se utiliza para las exportaciones IPFIX continuadas de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor.

IPV4_FLOW_IPFIX_TEMPLATE_ID, 27

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Evento IPv4 IPFIX - Plantilla 338

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de recuentos de combinaciones de indicadores y fragmentos incorrectos IPv4 detectados por el motor de Flow Sensor.

IPV4_EVENT_IPFIX_TEMPLATE_ID, 19

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2

0000, 8712

IPFIX IPv6 First Flow: plantilla 339

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor.

IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Deep IPFIX (plantilla 340)

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de la información de flujo IPv6 desde una ranura de flujo en el motor del sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPFIX de flujo IPv6: plantilla 341

Nota: Esta plantilla se utiliza para las exportaciones IPFIX continuadas de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor.

IPV6_FLOW_IPFIX_TEMPLATE_ID, 27

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Evento IPv6 IPFIX - Plantilla 342

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de recuentos de combinaciones de indicadores y fragmentos incorrectos IPv6 detectados por el motor de Flow Sensor.

IPV6_EVENT_IPFIX_TEMPLATE_ID, 19

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2

0000, 8712

Recuentos de correo electrónico de origen IPv4 IPFIX - Plantilla 343

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de información de recuentos de correo electrónico IPv4 procedente de la dirección IP de origen, tal como la detecta el motor de Flow Sensor.

IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

Supervisión del primer tiempo de respuesta de flujo de IPv4: plantilla 344

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Supervisión del tiempo de respuesta profunda del primer flujo de IPv4 - Plantilla 345

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv4 desde una ranura de flujo en el motor de sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Supervisión de tiempo de respuesta de flujo IPv4 IPFIX - Plantilla 346

Nota: Esta plantilla se utiliza para las exportaciones IPFIX continuadas de información de flujo IPv4 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID, 30

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Response Time Monitoring IPFIX - Plantilla 347

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Deep RTM IPFIX - Plantilla 348

Nota: Esta plantilla se utiliza para la exportación inicial IPFIX de la información de flujo IPv6 desde una ranura de flujo en el motor del sensor de flujo cuando la casilla de verificación Exportar carga de paquete está activada.

IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Supervisión del tiempo de respuesta de flujo IPv6: plantilla 349

Nota: Esta plantilla se utiliza para las exportaciones IPFIX continuadas de información de flujo IPv6 desde una ranura de flujo en el motor de Flow Sensor cuando se han calculado los datos RTM.

IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID, 30

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

Recuentos de correos electrónicos de destino IPv4 IPFIX - Plantilla 350

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de la información de recuentos de correo electrónico IPv4 recibida por la dirección IP de destino tal como la detecta el motor de Flow Sensor.

IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

Recuentos de correo electrónico de origen IPv6 IPFIX - Plantilla 351

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de información de recuentos de correo electrónico IPv6 procedente de la dirección IP de origen, tal como la detecta el motor de Flow Sensor.

IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

Recuentos de correos electrónicos de destino IPv6 IPFIX - Plantilla 352

Nota: Esta plantilla se utiliza para las exportaciones IPFIX de la información de recuentos de correo electrónico IPv6 recibida por la dirección IP de destino tal como la detecta el motor de Flow Sensor.

IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

IPv4 ETA Initial Data Packet (IDP) IPFIX - Plantilla 354

Nota: Esta plantilla se utiliza para flujos IPFIX que incluyen el elemento de paquete de datos inicial (IDP) cuando se selecciona la opción para procesar ETA en el sensor de flujo

IPV4_ETTA_IDP_IPFIX_TEMPLATE_ID, 11

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_INITIAL_DATA_PACKET | 0x8000, 1300

0000, 9

IPv4 ETA Sequence of Packet Lengths and Times (SPLT) IPFIX - Plantilla 356

Nota: Esta plantilla se utiliza para flujos IPFIX que incluyen el elemento Secuencia de longitudes y tiempos de paquetes (SPLT) cuando se selecciona la opción para procesar ETA en el sensor de flujo

IPV4_ETTA_SPLT_IPFIX_TEMPLATE_ID, 11

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_SEQUENCE_PKT_LENGTH_TIME | 0x8000, 40

0000, 9

IPv6 ETA Initial Data Packet (IDP) IPFIX - Plantilla 364

Nota: Esta plantilla se utiliza para flujos IPFIX IPv6 que incluyen el elemento de paquete de datos inicial (IDP) cuando se selecciona la opción para procesar ETA en el sensor de flujo

IPV6_ETTA_IDP_IPFIX_TEMPLATE_ID, 11

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_INITIAL_DATA_PACKET | 0x8000, 1300

0000, 9

IPv6 ETA Sequence of Packet Lengths and Times (SPLT) IPFIX - Plantilla 366

Nota: Esta plantilla se utiliza para flujos IPFIX IPv6 que incluyen el elemento Secuencia de longitudes y tiempos de paquetes (SPLT) cuando se selecciona la opción para procesar ETA en el sensor de flujo

IPV6_ETTA_SPLT_IPFIX_TEMPLATE_ID, 11

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_SEQUENCE_PKT_LENGTH_TIME | 0x8000, 40

0000, 9