Stroomsensor NetFlow-sjablonen en informatie-elementen controleren
Inhoud
Inleiding
In dit document worden de NetFlow-sjablonen beschreven die door de SNA-stroomsensor worden gebruikt, inclusief informatie over bedrijfsspecifieke elementen.
Voorwaarden
De hier gebruikte NetFlow-element-ID's zijn standaard NetFlow-protocol, maar de sjablooninformatie en welke elementen in elke sjabloon kunnen op elk moment worden gewijzigd.
Sjabloon-ID's
Tip: vanaf SNA versie 7.3 lijkt de Flow Sensor standaard alleen sjabloon-ID's 335-352 te verzenden, wat de IPFIX-sjablonen zijn. Alle IPFIX-sjablonen worden elke 60 seconden samen verzonden, ongeacht het type verkeer dat wordt gezien door de monitoringpoort van de Flow Sensor (bijvoorbeeld IPv4 versus IPv6).
Opmerking: De sjablonen met een asterisk (*) ernaast bevatten de basis NetFlow v9 / IPFIX-velden in de IANA-lijst voor het maken en analyseren van standaardstromen.
IPV4_FIRST_FLOW_TEMPLATE_ID 317*
IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID 318*
IPV4_FLOW_TEMPLATE_ID 319*
IPV4_EVENT_TEMPLATE_ID 320
IPV6_FIRST_FLOW_TEMPLATE_ID 321*
IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID 322*
IPV6_FLOW_TEMPLATE_ID 323*
IPV6_EVENT_TEMPLATE_ID 324
IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID 325
IPV4_FIRST_FLOW_RTM_TEMPLATE_ID 326*
IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 327*
IPV4_FLOW_RTM_TEMPLATE_ID 328*
IPV6_FIRST_FLOW_RTM_TEMPLATE_ID 329*
IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 330*
IPV6_FLOW_RTM_TEMPLATE_ID 331*
IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID 332
IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID 333
IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID 334
IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID 335*
IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 336*
IPV4_FLOW_IPFIX_TEMPLATE_ID 337*
IPV4_EVENT_IPFIX_TEMPLATE_ID 338
IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID 339*
IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 340*
IPV6_FLOW_IPFIX_TEMPLATE_ID 341*
IPV6_EVENT_IPFIX_TEMPLATE_ID 342
IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 343
IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 344*
IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 345*
IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID 346*
IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 347*
IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 348*
IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID 349*
IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 350
IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 351
IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 352
IPV4_ETTA_IDP_TEMPLATE_ID 353
IPV4_ETTA_IDP_IPFIX_TEMPLATE_ID 354
IPV4_ETTA_SPLT_TEMPLATE_ID 355
IPV4_ETTA_SPLT_IPFIX_TEMPLATE_ID 356
IPV4_ETTA_BD_TEMPLATE_ID 357
IPV4_ETTA_BD_IPFIX_TEMPLATE_ID 358
IPV4_ETTA_TLS_TEMPLATE_ID 359
IPV4_ETTA_TLS_IPFIX_TEMPLATE_ID 360
IPV4_ETTA_SALT_TEMPLATE_ID 361
IPV4_ETTA_SALT_IPFIX_TEMPLATE_ID 362
IPV6_ETTA_IDP_TEMPLATE_ID 363
IPV6_ETTA_IDP_IPFIX_TEMPLATE_ID 364
IPV6_ETTA_SPLT_TEMPLATE_ID 365
IPV6_ETTA_SPLT_IPFIX_TEMPLATE_ID 366
IPV6_ETTA_BD_TEMPLATE_ID 367
IPV6_ETTA_BD_IPFIX_TEMPLATE_ID 368
IPV6_ETTA_TLS_TEMPLATE_ID 369
IPV6_ETTA_TLS_IPFIX_TEMPLATE_ID 370
IPV6_ETTA_SALT_TEMPLATE_ID 371
IPV6_ETTA_SALT_IPFIX_TEMPLATE_ID 372Standaard NetFlow-elementen
NF_F_IN_BYTES 1
NF_F_IN_PKTS 2
NF_F_PROTOCOL 4
NF_F_SRC_TOS 5
NF_F_TCP_FLAGS 6
NF_F_L4_SRC_PORT 7
NF_F_SRC_ADDR_IPV4 8
NF_F_SRC_INTF_ID 10
NF_F_L4_DST_PORT 11
NF_F_DST_ADDR_IPV4 12
NF_F_DST_INTF_ID 14
NF_F_LAST_SWITCHED 21
NF_F_FIRST_SWITCHED 22
NF_F_SRC_ADDR_IPV6 27
NF_F_DST_ADDR_IPV6 28
NF_F_MIN_TTL 52
NF_F_IN_SRC_MAC 56
NF_F_OUT_DST_MAC 57
NF_F_SRC_VLAN 58
NF_F_MPLS_LABEL_1 70
NF_F_SYSTEM_INIT_TIME_MILLISECONDS 160
NF_F_TCP_SYN_TOTAL_COUNT 218
NF_F_TCP_FIN_TOTAL_COUNT 219
NF_F_TCP_RST_TOTAL_COUNT 220
NF_F_TCP_ACK_TOTAL_COUNT 222
NF_F_IP_SECTION_HEADER 313
NF_F_IP_SECTION_PAYLOAD 314
Ondernemingsspecifieke elementen
Opmerking: De stroomsensor gebruikt Lancope Information Element Identifier Definitions: Private Enterprise Number (PEN) - 8712
Meer informatie over ondersteunde informatie-elementen voor elke softwarerelease is te vinden in de informatie-elementen-handleidingen in de technische referentielijst
NF_F_FLOWSENSOR_INITIATOR 29794
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT 29795
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT 29796
NF_F_FLOWSENSOR_RTT 29797
NF_F_FLOWSENSOR_SVR_RESP 29798
NF_F_FLOWSENSOR_RETRANSMITS 29799
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT 29800
NF_F_FLOWSENSOR_TCP_FRAG_TOTAL_COUNT 29801
NF_F_FLOWSENSOR_SRC_EMAIL_IN 29802
NF_F_FLOWSENSOR_SRC_EMAIL_OUT 29803
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS 29804
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS 29805
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS 29806
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS 29807
NF_F_FLOWSENSOR_DST_EMAIL_IN 29808
NF_F_FLOWSENSOR_DST_EMAIL_OUT 29809
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS 29810
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS 29811
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS 29812
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS 29813
NF_F_FLOWSENSOR_TRACES 29814
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL 29817
NF_F_FLOWSENSOR_EMB_ICMP_TYPE 29818
NF_F_FLOWSENSOR_EMB_ICMP_CODE 29819
NF_F_FLOWSENSOR_APPLICATION_ID 29820
NF_F_FLOWSENSOR_BAD_FLAG_XMAS 29821
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN 29822
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST 29823
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK 29824
NF_F_FLOWSENSOR_BAD_FLAG_URG 29825
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG 29826
NF_F_FLOWSENSOR_BAD_TCP_PROBE 29827
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK 29828
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT 29829
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG 29830
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES 29831
NF_F_FLOWSENSOR_APPLICATION_DETAILS 29832
Sjabloonformaten
Opmerking: Elke sjabloon bevat de naam van de sjabloon en het aantal velden, gevolgd door de afzonderlijke NetFlow/IPFIX-velden en de grootte van elk veld (in bytes).
Merk op dat Enterprise-specifieke IPFIX-elementen OR-ed zijn met 0x8000 om het hoge bit in te schakelen, zodat de verzamelaar weet dat het veld Private Enterprise Number (PEN) aanwezig is.
Een voorbeeld met NetFlow v9 en Enterprise-specifieke IPFIX-elementen is opgenomen.
TEMPLATE_NAME, ## <-- Field Count (Total number of NF_F fields in the template)
FIELD_NAME_V9, # <-- Field size (in bytes)
ENTERPRISE_FIELD_NAME_IPFIX | 0x8000, # <-- Field size (in bytes)
0000, 8712 <-- Private Enterprise Number (PEN)Eerste IPv4-stroom - sjabloon 317
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv4-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV4_FIRST_FLOW_TEMPLATE_ID, 31
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv4 eerste stroom diep - sjabloon 318
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID, 33
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv4-stroom - sjabloon 319
Opmerking: Deze sjabloon wordt gebruikt voor follow-on v9-export van IPv4-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV4_FLOW_TEMPLATE_ID, 25
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv4-gebeurtenis - sjabloon 320
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv4-fragment en vlagcombinatie-tellingen gedetecteerd door de Flow Sensor-engine.
IPV4_EVENT_TEMPLATE_ID, 18
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_PROTOCOL, 1
NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2
NF_F_FLOWSENSOR_BAD_FLAG_URG, 2
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2
NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2Eerste IPv6-stroom - sjabloon 321
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv6-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV6_FIRST_FLOW_TEMPLATE_ID, 31
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6 First Flow Deep - sjabloon 322
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID, 33
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6-stroom - sjabloon 323
Opmerking: Deze sjabloon wordt gebruikt voor follow-on v9-export van IPv6-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV6_FLOW_TEMPLATE_ID, 25
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6-gebeurtenis - sjabloon 324
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv6 slechte fragment- en vlagcombinatietellingen gedetecteerd door de Flow Sensor-engine.
IPV6_EVENT_TEMPLATE_ID, 18
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_PROTOCOL, 1
NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2
NF_F_FLOWSENSOR_BAD_FLAG_URG, 2
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2
NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2IPv4-bron e-mailtellingen - sjabloon 325
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv4-e-mailtellingen die zijn verkregen van het IP-adres van de bron zoals gedetecteerd door de Flow Sensor-engine.
IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4IPv4 First Flow Response Time Monitoring (RTM) - sjabloon 326
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV4_FIRST_FLOW_RTM_TEMPLATE_ID, 34
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv4 First Flow Deep Response Time Monitoring - sjabloon 327
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is geselecteerd en RTM-gegevens zijn berekend.
IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4
IPv4 Flow Response Time Monitoring - sjabloon 328
Opmerking: Deze sjabloon wordt gebruikt voor follow-on v9-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV4_FLOW_RTM_TEMPLATE_ID, 28
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6 First Flow Response Time Monitoring - sjabloon 329
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV6_FIRST_FLOW_RTM_TEMPLATE_ID, 34
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6 First Flow Deep Response Time Monitoring - sjabloon 330
Opmerking: Deze sjabloon wordt gebruikt voor de eerste v9-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is geselecteerd en RTM-gegevens zijn berekend.
IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv6 Flow Response Time Monitoring - sjabloon 331
Opmerking: Deze sjabloon wordt gebruikt voor de follow-on v9-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV6_FLOW_RTM_TEMPLATE_ID, 28
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TRACES, 2
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1
NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1
NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1
NF_F_FLOWSENSOR_RTT, 4
NF_F_FLOWSENSOR_SVR_RESP, 4
NF_F_FLOWSENSOR_RETRANSMITS, 2
NF_F_FLOWSENSOR_APPLICATION_ID, 4IPv4-doele-mailtellingen - sjabloon 332
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv4-e-mailtellingen en informatie die is ontvangen door het IP-adres van de bestemming zoals gedetecteerd door de Flow Sensor-engine.
IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4IPv6-bron e-mailtellingen - sjabloon 333
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv6-e-mailtellingen die zijn verkregen van het IP-adres van de bron zoals gedetecteerd door de Flow Sensor-engine.
IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4IPv6-doele-mailtellingen - sjabloon 334
Opmerking: Deze sjabloon wordt gebruikt voor v9-export van IPv6-e-mailtellingen en informatie die is ontvangen door het IP-adres van de bestemming zoals gedetecteerd door de Flow Sensor-engine.
IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_FLOWSENSOR_DST_EMAIL_IN, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4IPv4 First Flow IPFIX-sjabloon 335
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv4-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4 First Flow Deep IPFIX - Sjabloon 336
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4 Flow IPFIX - Sjabloon 337
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-vervolguitvoer van IPv4-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV4_FLOW_IPFIX_TEMPLATE_ID, 27
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4-gebeurtenis IPFIX - sjabloon 338
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv4-fragmenten en -vlagcombinaties die worden gedetecteerd door de Flow Sensor-engine.
IPV4_EVENT_IPFIX_TEMPLATE_ID, 19
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_PROTOCOL, 1
NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2
0000, 8712IPv6 First Flow IPFIX - sjabloon 339
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv6-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6 First Flow Deep IPFIX - Sjabloon 340
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6 Flow IPFIX - Sjabloon 341
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-vervolguitvoer van IPv6-stroominformatie vanuit een stroomsleuf in de Flow Sensor-engine.
IPV6_FLOW_IPFIX_TEMPLATE_ID, 27
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6-gebeurtenis IPFIX - sjabloon 342
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv6 slechte fragment- en vlagcombinatietellingen gedetecteerd door de Flow Sensor-engine.
IPV6_EVENT_IPFIX_TEMPLATE_ID, 19
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_PROTOCOL, 1
NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2
0000, 8712IPv4-bron e-mailtellingen IPFIX - sjabloon 343
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv4-e-mailtellingen van informatie afkomstig van het IP-adres van de bron zoals gedetecteerd door de Flow Sensor-engine.
IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4
0000, 8712IPv4 First Flow Response Time Monitoring - sjabloon 344
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4 First Flow Deep Response Time Monitoring - sjabloon 345
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4 Flow Response Time Monitoring IPFIX - sjabloon 346
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-vervolguitvoer van IPv4-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID, 30
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6 First Flow Response Time Monitoring IPFIX - sjabloon 347
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6 First Flow Deep RTM IPFIX - Sjabloon 348
Opmerking: Deze sjabloon wordt gebruikt voor de eerste IPFIX-export van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer het selectievakje Pakket exporteren payload is ingeschakeld.
IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_SRC_MAC, 6
NF_F_OUT_DST_MAC, 6
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_SRC_VLAN, 2
NF_F_MPLS_LABEL_1, 3
NF_F_MIN_TTL, 1
NF_F_SRC_TOS, 1
NF_F_IP_SECTION_HEADER, 64
NF_F_IP_SECTION_PAYLOAD, 26
NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1
0000, 8712
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv6 Flow Response Time Monitoring - sjabloon 349
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-vervolguitvoer van IPv6-stroominformatie uit een stroomsleuf in de Flow Sensor-engine wanneer RTM-gegevens zijn berekend.
IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID, 30
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_IN_BYTES, 4
NF_F_IN_PKTS, 4
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_TCP_FLAGS, 1
NF_F_MIN_TTL, 1
NF_F_TCP_SYN_TOTAL_COUNT, 2
NF_F_TCP_ACK_TOTAL_COUNT, 2
NF_F_TCP_FIN_TOTAL_COUNT, 2
NF_F_TCP_RST_TOTAL_COUNT, 2
NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_TRACES | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1
0000, 8712
NF_F_FLOWSENSOR_RTT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535
0000, 8712IPv4-doele-mailtellingen IPFIX - sjabloon 350
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv4-e-mailtellingen en informatie die is ontvangen door het IP-adres van de bestemming zoals gedetecteerd door de Flow Sensor-engine.
IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4
0000, 8712IPv6 bron e-mail telt IPFIX - sjabloon 351
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv6-e-mailtellingen van informatie afkomstig van het IP-adres van de bron zoals gedetecteerd door de Flow Sensor-engine.
IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4
0000, 8712IPv6-doele-mailtellingen IPFIX - sjabloon 352
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-export van IPv6-e-mailtellingen en informatie die is ontvangen door het IP-adres van de bestemming zoals gedetecteerd door de Flow Sensor-engine.
IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4
0000, 8712
NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4
0000, 8712IPv4 ETA Initial Data Packet (IDP) IPFIX - sjabloon 354
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-stromen die het element Initial Data Packet (IDP) bevatten wanneer de optie voor het verwerken van ETA is geselecteerd op de stroomsensor
IPV4_ETTA_IDP_IPFIX_TEMPLATE_ID, 11
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_INITIAL_DATA_PACKET | 0x8000, 1300
0000, 9IPv4 ETA-reeks van pakketlengtes en -tijden (SPLT) IPFIX - sjabloon 356
Opmerking: Deze sjabloon wordt gebruikt voor IPFIX-stromen die het element Volgorde van pakketlengtes en -tijden (SPLT) bevatten wanneer de optie voor het verwerken van ETA is geselecteerd op de stroomsensor
IPV4_ETTA_SPLT_IPFIX_TEMPLATE_ID, 11
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV4, 4
NF_F_DST_ADDR_IPV4, 4
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_SEQUENCE_PKT_LENGTH_TIME | 0x8000, 40
0000, 9IPv6 ETA Initial Data Packet (IDP) IPFIX - sjabloon 364
Opmerking: Deze sjabloon wordt gebruikt voor IPv6 IPFIX-stromen die het element Initial Data Packet (IDP) bevatten wanneer de optie voor het verwerken van ETA is geselecteerd op de stroomsensor
IPV6_ETTA_IDP_IPFIX_TEMPLATE_ID, 11
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_INITIAL_DATA_PACKET | 0x8000, 1300
0000, 9IPv6 ETA-reeks van pakketlengtes en -tijden (SPLT) IPFIX - sjabloon 366
Opmerking: Deze sjabloon wordt gebruikt voor IPv6 IPFIX-stromen die het element Volgorde van pakketlengtes en -tijden (SPLT) bevatten wanneer de optie voor het verwerken van ETA is geselecteerd op de stroomsensor
IPV6_ETTA_SPLT_IPFIX_TEMPLATE_ID, 11
NF_F_FIRST_SWITCHED, 4
NF_F_LAST_SWITCHED, 4
NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8
NF_F_SRC_ADDR_IPV6, 16
NF_F_DST_ADDR_IPV6, 16
NF_F_L4_SRC_PORT, 2
NF_F_L4_DST_PORT, 2
NF_F_SRC_INTF_ID, 2
NF_F_DST_INTF_ID, 2
NF_F_PROTOCOL, 1
NF_F_SEQUENCE_PKT_LENGTH_TIME | 0x8000, 40
0000, 9Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
11-Apr-2023
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)