Verifica dei modelli NetFlow Sensor e degli elementi informativi

Aggiornato:11 aprile 2023
ID documento:220384

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione
Prerequisiti
ID modello
Elementi NetFlow standard
Elementi specifici dell'azienda
Formati modello
Primo flusso IPv4 - modello 317
IPv4 First Flow Deep - Modello 318
Flusso IPv4 - Modello 319
Evento IPv4 - Modello 320
Primo flusso IPv6 - modello 321
IPv6 First Flow Deep - Modello 322
Flusso IPv6 - Modello 323
Evento IPv6 - Modello 324
Conteggi posta elettronica origine IPv4 - Modello 325
Monitoraggio del tempo di risposta del primo flusso IPv4 - Modello 326
Monitoraggio dei tempi di risposta profonda del primo flusso IPv4 - Modello 327
Monitoraggio del tempo di risposta del flusso IPv4 - Modello 328
Monitoraggio del tempo di risposta del primo flusso IPv6 - Modello 329
Monitoraggio del tempo di risposta approfondita del primo flusso IPv6 - Modello 330
Monitoraggio del tempo di risposta del flusso IPv6 - Modello 331
Conteggi e-mail di destinazione IPv4 - Modello 332
Conteggi posta elettronica di origine IPv6 - Modello 333
Conteggi e-mail di destinazione IPv6 - Modello 334
IPv4 First Flow IPFIX modello 335
IPv4 First Flow Deep IPFIX - Modello 336
IPv4 Flow IPFIX - modello 337
IPv4 Event IPFIX - Modello 338
IPv6 First Flow IPFIX - Modello 339
IPv6 First Flow Deep IPFIX - Modello 340
IPFIX flusso IPv6 - Modello 341
IPFIX evento IPv6 - Modello 342
Conteggi posta elettronica origine IPv4 - IPFIX - Modello 343
Monitoraggio del tempo di risposta del primo flusso IPv4 - Modello 344
Monitoraggio dei tempi di risposta profonda del primo flusso IPv4 - Modello 345
IPFIX monitoraggio del tempo di risposta del flusso IPv4 - modello 346
IPFIX IPv6 First Flow Response Time Monitoring - Modello 347
IPv6 First Flow Deep RTM IPFIX - Modello 348
Monitoraggio del tempo di risposta del flusso IPv6 - Modello 349
Conteggi posta elettronica destinazione IPv4 - IPFIX - Modello 350
Conteggi posta elettronica origine IPv6 IPFIX - Modello 351
Conteggi posta elettronica destinazione IPv6 IPFIX - Modello 352

    Introduzione

    Questo documento descrive i modelli NetFlow utilizzati dal sensore di flusso, incluse informazioni come dimensioni/formato ed elementi specifici dell'azienda

    Prerequisiti

    Gli ID degli elementi NetFlow utilizzati in questo documento sono protocolli netflow standard, tuttavia le informazioni sul modello e gli elementi inclusi in ciascun modello possono essere modificati in qualsiasi momento.

    ID modello

    note-icon

    Nota: i modelli contrassegnati da un asterisco (*) contengono i campi NetFlow v9/IPFIX di base disponibili nell'elenco IANA per la creazione e l'analisi del flusso standard.

    IPV4_FIRST_FLOW_TEMPLATE_ID							317*
IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID					318*
IPV4_FLOW_TEMPLATE_ID								319*
IPV4_EVENT_TEMPLATE_ID								320
IPV6_FIRST_FLOW_TEMPLATE_ID							321*
IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID					322*
IPV6_FLOW_TEMPLATE_ID								323*
IPV6_EVENT_TEMPLATE_ID								324
IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID					325
IPV4_FIRST_FLOW_RTM_TEMPLATE_ID						326*
IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID				327*
IPV4_FLOW_RTM_TEMPLATE_ID							328*
IPV6_FIRST_FLOW_RTM_TEMPLATE_ID						329*
IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID				330*
IPV6_FLOW_RTM_TEMPLATE_ID							331*
IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID					332
IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID					333
IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID					334
IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID					335*
IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID				336*
IPV4_FLOW_IPFIX_TEMPLATE_ID							337*
IPV4_EVENT_IPFIX_TEMPLATE_ID						338
IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID					339*
IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID				340*
IPV6_FLOW_IPFIX_TEMPLATE_ID							341*
IPV6_EVENT_IPFIX_TEMPLATE_ID						342
IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID				343
IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID				344*
IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID			345*
IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID						346*
IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID				347*
IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID			348*
IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID						349*
IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID				350
IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID				351
IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID				352

    Elementi NetFlow standard

    NF_F_IN_BYTES										1
NF_F_IN_PKTS										2
NF_F_PROTOCOL										4
NF_F_SRC_TOS										5
NF_F_TCP_FLAGS										6
NF_F_L4_SRC_PORT									7
NF_F_SRC_ADDR_IPV4									8
NF_F_SRC_INTF_ID									10
NF_F_L4_DST_PORT									11
NF_F_DST_ADDR_IPV4									12
NF_F_DST_INTF_ID									14
NF_F_LAST_SWITCHED									21
NF_F_FIRST_SWITCHED									22
NF_F_SRC_ADDR_IPV6									27
NF_F_DST_ADDR_IPV6									28
NF_F_MIN_TTL										52
NF_F_IN_SRC_MAC										56
NF_F_OUT_DST_MAC									57
NF_F_SRC_VLAN										58
NF_F_MPLS_LABEL_1									70
NF_F_SYSTEM_INIT_TIME_MILLISECONDS					160
NF_F_TCP_SYN_TOTAL_COUNT							218
NF_F_TCP_FIN_TOTAL_COUNT							219
NF_F_TCP_RST_TOTAL_COUNT							220
NF_F_TCP_ACK_TOTAL_COUNT							222
NF_F_IP_SECTION_HEADER								313
NF_F_IP_SECTION_PAYLOAD								314

    Elementi specifici dell'azienda

    note-icon

    Nota: il sensore di flusso utilizza le definizioni degli identificatori degli elementi di informazioni di Lancope: Private Enterprise Number (PEN) - 8712

    Ulteriori informazioni su questi elementi sono disponibili nella Guida agli elementi informativi di Secure Analytics

    NF_F_FLOWSENSOR_INITIATOR							29794
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT				29795
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT					29796
NF_F_FLOWSENSOR_RTT									29797
NF_F_FLOWSENSOR_SVR_RESP							29798
NF_F_FLOWSENSOR_RETRANSMITS							29799
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT					29800
NF_F_FLOWSENSOR_TCP_FRAG_TOTAL_COUNT				29801
NF_F_FLOWSENSOR_SRC_EMAIL_IN						29802
NF_F_FLOWSENSOR_SRC_EMAIL_OUT						29803
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS					29804
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS					29805
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS					29806
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS					29807
NF_F_FLOWSENSOR_DST_EMAIL_IN						29808
NF_F_FLOWSENSOR_DST_EMAIL_OUT						29809
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS					29810
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS					29811
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS					29812
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS					29813
NF_F_FLOWSENSOR_TRACES								29814
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL					29817
NF_F_FLOWSENSOR_EMB_ICMP_TYPE						29818
NF_F_FLOWSENSOR_EMB_ICMP_CODE						29819
NF_F_FLOWSENSOR_APPLICATION_ID						29820
NF_F_FLOWSENSOR_BAD_FLAG_XMAS						29821
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN					29822
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST					29823
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK						29824
NF_F_FLOWSENSOR_BAD_FLAG_URG						29825
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG						29826
NF_F_FLOWSENSOR_BAD_TCP_PROBE						29827
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK					29828
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT					29829
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG					29830
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES				29831
NF_F_FLOWSENSOR_APPLICATION_DETAILS					29832

    Formati modello

    note-icon

    Nota: ogni modello include il nome del modello e il numero di campi, seguiti dai singoli campi NetFlow/IPFIX e dalle dimensioni di ciascun campo (in byte).

    Si noti che gli elementi IPFIX specifici dell'organizzazione vengono memorizzati con 0x8000 per attivare il bit alto, in modo che l'agente di raccolta sappia che il campo del numero dell'organizzazione privata (PEN, Private Enterprise Number) è presente.

    È incluso un esempio con gli elementi NetFlow v9 e IPFIX specifici dell'organizzazione.

    TEMPLATE_NAME, ## <-- Field Count (Total number of NF_F fields in the template)
	FIELD_NAME_V9, # <-- Field size (in bytes)
	ENTERPRISE_FIELD_NAME_IPFIX | 0x8000, # <-- Field size (in bytes)
	0000, 8712 <-- Private Enterprise Number (PEN)

    Primo flusso IPv4 - modello 317

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor.

    IPV4_FIRST_FLOW_TEMPLATE_ID, 31
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    IPv4 First Flow Deep - Modello 318

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv4 da uno slot del motore del sensore di flusso quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID, 33
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Flusso IPv4 - Modello 319

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni v9 successive di informazioni sul flusso IPv4 da uno slot del motore Flow Sensor.

    IPV4_FLOW_TEMPLATE_ID, 25
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Evento IPv4 - Modello 320

    note-icon

    Nota: questo modello viene usato per le esportazioni v9 dei conteggi delle combinazioni di flag e frammenti danneggiati IPv4 rilevati dal motore Flow Sensor.

    IPV4_EVENT_TEMPLATE_ID, 18
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_PROTOCOL, 1
	NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2
	NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2
	NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2
	NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2
	NF_F_FLOWSENSOR_BAD_FLAG_URG, 2
	NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2
	NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2
	NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2
	NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

    Primo flusso IPv6 - modello 321

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv6 da uno slot del motore Flow Sensor.

    IPV6_FIRST_FLOW_TEMPLATE_ID, 31
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    IPv6 First Flow Deep - Modello 322

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv6 da uno slot del motore del sensore di flusso quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID, 33
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Flusso IPv6 - Modello 323

    note-icon

    Nota: questo modello viene utilizzato per le successive esportazioni v9 di informazioni sul flusso IPv6 da uno slot del motore Flow Sensor.

    IPV6_FLOW_TEMPLATE_ID, 25
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Evento IPv6 - Modello 324

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni v9 dei conteggi delle combinazioni di flag e frammenti danneggiati IPv6 rilevati dal motore Flow Sensor.

    IPV6_EVENT_TEMPLATE_ID, 18
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_PROTOCOL, 1
	NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2
	NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2
	NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2
	NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2
	NF_F_FLOWSENSOR_BAD_FLAG_URG, 2
	NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2
	NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2
	NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2
	NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

    Conteggi posta elettronica origine IPv4 - Modello 325

    note-icon

    Nota: questo modello viene usato per le esportazioni v9 delle informazioni sui conteggi dei messaggi e-mail IPv4 provenienti dall'indirizzo IP di origine e rilevate dal motore del sensore di flusso.

    IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

    Monitoraggio del tempo di risposta del primo flusso IPv4 - Modello 326

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV4_FIRST_FLOW_RTM_TEMPLATE_ID, 34
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Monitoraggio dei tempi di risposta profonda del primo flusso IPv4 - Modello 327

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando la casella di controllo Esporta payload pacchetto è selezionata e sono stati calcolati i dati RTM.

    IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4


    Monitoraggio del tempo di risposta del flusso IPv4 - Modello 328

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni v9 successive di informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV4_FLOW_RTM_TEMPLATE_ID, 28
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Monitoraggio del tempo di risposta del primo flusso IPv6 - Modello 329

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv6 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV6_FIRST_FLOW_RTM_TEMPLATE_ID, 34
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Monitoraggio del tempo di risposta approfondita del primo flusso IPv6 - Modello 330

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione iniziale v9 delle informazioni sul flusso IPv6 da uno slot del motore Flow Sensor quando la casella di controllo Esporta payload pacchetto è selezionata e sono stati calcolati i dati RTM.

    IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Monitoraggio del tempo di risposta del flusso IPv6 - Modello 331

    note-icon

    Nota: questo modello viene utilizzato per le successive esportazioni v9 di informazioni sul flusso IPv6 da uno slot del motore Flow Sensor quando sono stati calcolati dati RTM.

    IPV6_FLOW_RTM_TEMPLATE_ID, 28
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TRACES, 2
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
	NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
	NF_F_FLOWSENSOR_RTT, 4
	NF_F_FLOWSENSOR_SVR_RESP, 4
	NF_F_FLOWSENSOR_RETRANSMITS, 2
	NF_F_FLOWSENSOR_APPLICATION_ID, 4

    Conteggi e-mail di destinazione IPv4 - Modello 332

    note-icon

    Nota: questo modello viene usato per le esportazioni v9 delle informazioni sul conteggio dei messaggi e-mail IPv4 ricevute dall'indirizzo IP di destinazione e rilevate dal motore del sensore di flusso.

    IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

    Conteggi posta elettronica di origine IPv6 - Modello 333

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni v9 di informazioni sul conteggio e-mail IPv6 originate dall'indirizzo IP di origine e rilevate dal motore Flow Sensor.

    IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

    Conteggi e-mail di destinazione IPv6 - Modello 334

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni v9 delle informazioni sul conteggio e-mail IPv6 ricevute dall'indirizzo IP di destinazione e rilevate dal motore Flow Sensor.

    IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_FLOWSENSOR_DST_EMAIL_IN, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

    IPv4 First Flow IPFIX modello 335

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor.

    IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPv4 First Flow Deep IPFIX - Modello 336

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPv4 Flow IPFIX - modello 337

    note-icon

    Nota: questo modello viene usato per le esportazioni IPFIX successive di informazioni sul flusso IPv4 da uno slot del motore Flow Sensor.

    IPV4_FLOW_IPFIX_TEMPLATE_ID, 27
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPv4 Event IPFIX - Modello 338

    note-icon

    Nota: questo modello viene usato per le esportazioni IPFIX dei conteggi delle combinazioni di flag e frammenti danneggiati IPv4 rilevati dal motore Flow Sensor.

    IPV4_EVENT_IPFIX_TEMPLATE_ID, 19
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_PROTOCOL, 1
	NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2
	0000, 8712

    IPv6 First Flow IPFIX - Modello 339

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv6 da uno slot del motore Flow Sensor.

    IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPv6 First Flow Deep IPFIX - Modello 340

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni di flusso IPv6 da uno slot del motore del sensore di flusso quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPFIX flusso IPv6 - Modello 341

    note-icon

    Nota: questo modello viene utilizzato per le successive esportazioni IPFIX di informazioni di flusso IPv6 da uno slot di flusso nel motore Flow Sensor.

    IPV6_FLOW_IPFIX_TEMPLATE_ID, 27
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPFIX evento IPv6 - Modello 342

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni IPFIX dei conteggi delle combinazioni di flag e frammenti danneggiati IPv6 rilevati dal motore Flow Sensor.

    IPV6_EVENT_IPFIX_TEMPLATE_ID, 19
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_PROTOCOL, 1
	NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2
	0000, 8712

    Conteggi posta elettronica origine IPv4 - IPFIX - Modello 343

    note-icon

    Nota: questo modello viene usato per le esportazioni IPFIX delle informazioni sul conteggio dei messaggi e-mail IPv4 provenienti dall'indirizzo IP di origine e rilevate dal motore del sensore di flusso.

    IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4
	0000, 8712

    Monitoraggio del tempo di risposta del primo flusso IPv4 - Modello 344

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    Monitoraggio dei tempi di risposta profonda del primo flusso IPv4 - Modello 345

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPFIX monitoraggio del tempo di risposta del flusso IPv4 - modello 346

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni IPFIX successive di informazioni sul flusso IPv4 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID, 30
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPFIX IPv6 First Flow Response Time Monitoring - Modello 347

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni sul flusso IPv6 da uno slot del motore Flow Sensor quando sono stati calcolati i dati RTM.

    IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    IPv6 First Flow Deep RTM IPFIX - Modello 348

    note-icon

    Nota: questo modello viene utilizzato per l'esportazione IPFIX iniziale delle informazioni di flusso IPv6 da uno slot del motore del sensore di flusso quando la casella di controllo Esporta payload pacchetto è selezionata.

    IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_SRC_MAC, 6
	NF_F_OUT_DST_MAC, 6
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_SRC_VLAN, 2
	NF_F_MPLS_LABEL_1, 3
	NF_F_MIN_TTL, 1
	NF_F_SRC_TOS, 1
	NF_F_IP_SECTION_HEADER, 64
	NF_F_IP_SECTION_PAYLOAD, 26
	NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
	0000, 8712
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    Monitoraggio del tempo di risposta del flusso IPv6 - Modello 349

    note-icon

    Nota: questo modello viene utilizzato per le successive esportazioni IPFIX di informazioni di flusso IPv6 da uno slot del motore Flow Sensor quando sono stati calcolati dati RTM.

    IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID, 30
	NF_F_FIRST_SWITCHED, 4
	NF_F_LAST_SWITCHED, 4
	NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_L4_SRC_PORT, 2
	NF_F_L4_DST_PORT, 2
	NF_F_IN_BYTES, 4
	NF_F_IN_PKTS, 4
	NF_F_SRC_INTF_ID, 2
	NF_F_DST_INTF_ID, 2
	NF_F_PROTOCOL, 1
	NF_F_TCP_FLAGS, 1
	NF_F_MIN_TTL, 1
	NF_F_TCP_SYN_TOTAL_COUNT, 2
	NF_F_TCP_ACK_TOTAL_COUNT, 2
	NF_F_TCP_FIN_TOTAL_COUNT, 2
	NF_F_TCP_RST_TOTAL_COUNT, 2
	NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_TRACES | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
	0000, 8712
	NF_F_FLOWSENSOR_RTT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
	0000, 8712

    Conteggi posta elettronica destinazione IPv4 - IPFIX - Modello 350

    note-icon

    Nota: questo modello viene usato per le esportazioni IPFIX delle informazioni sul conteggio e-mail IPv4 ricevute dall'indirizzo IP di destinazione e rilevate dal motore del sensore di flusso.

    IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV4, 4
	NF_F_DST_ADDR_IPV4, 4
	NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4
	0000, 8712

    Conteggi posta elettronica origine IPv6 IPFIX - Modello 351

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni IPFIX di informazioni sui conteggi e-mail IPv6 originate dall'indirizzo IP di origine e rilevate dal motore del sensore di flusso.

    IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4
	0000, 8712

    Conteggi posta elettronica destinazione IPv6 IPFIX - Modello 352

    note-icon

    Nota: questo modello viene utilizzato per le esportazioni IPFIX delle informazioni sul conteggio e-mail IPv6 ricevute dall'indirizzo IP di destinazione e rilevate dal motore Flow Sensor.

    IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
	NF_F_SRC_ADDR_IPV6, 16
	NF_F_DST_ADDR_IPV6, 16
	NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4
	0000, 8712
	NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4
	0000, 8712

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    11-Apr-2023
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • John Henline
      TAC SNA
    • Kevin Bartoletta
      TAC SNA
    • Matthew Robbins
      TAC SNA

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti