netflow

NetFlowを設定する

キー バリュー
netflow.service
NetFlowの動作
enable
有効化
disable
無効化
デフォルト値
disable
netflow.cache.timeout.active
Activeタイムアウト時間
<Time>
範囲 単位
10-3600
または
範囲 書式
10s-1h 書式の詳細
デフォルト値
1m
netflow.cache.timeout.inactive
Inactiveタイムアウト時間
<Time>
範囲 単位
10-600
または
範囲 書式
10s-10m 書式の詳細
デフォルト値
1m
netflow.cache.timeout.fin-rst
FIN-RSTタイムアウト時間
<Time>
範囲 単位
5-600
または
範囲 書式
5s-10m 書式の詳細
デフォルト値
30s
netflow.template.send-interval
テンプレートの送信間隔
<Time>
範囲 単位
30-600
または
範囲 書式
30s-10m 書式の詳細
デフォルト値
1m
netflow.template.predefined.ipv4-five-tuple.id
定義済みテンプレート "ipv4-five-tuple" のID
<Number>
範囲
256-65535
デフォルト値
256
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv6-five-tuple.id
定義済みテンプレート "ipv6-five-tuple" のID
<Number>
範囲
256-65535
デフォルト値
257
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv4-seven-tuple.id
定義済みテンプレート "ipv4-seven-tuple" のID
<Number>
範囲
256-65535
デフォルト値
258
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv6-seven-tuple.id
定義済みテンプレート "ipv6-seven-tuple" のID
<Number>
範囲
256-65535
デフォルト値
259
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv4-five-tuple-iij.id
定義済みテンプレート "ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
260
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv6-five-tuple-iij.id
定義済みテンプレート "ipv6-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
261
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv4-seven-tuple-iij.id
定義済みテンプレート "ipv4-seven-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
262
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.ipv6-seven-tuple-iij.id
定義済みテンプレート "ipv6-seven-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
263
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun4-ipv4-five-tuple-iij.id
定義済みテンプレート "tun4-ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
264
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun4-ipv6-five-tuple-iij.id
定義済みテンプレート "tun4-ipv6-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
265
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun4-ipv4-seven-tuple-iij.id
定義済みテンプレート "tun4-ipv4-seven-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
266
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun4-ipv6-seven-tuple-iij.id
定義済みテンプレート "tun4-ipv6-seven-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
267
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun6-ipv4-five-tuple-iij.id
定義済みテンプレート "tun6-ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
268
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.tun6-ipv6-five-tuple-iij.id
定義済みテンプレート "tun6-ipv6-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
269
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.predefined.tun6-ipv4-seven-tuple-iij.id
定義済みテンプレート "predefined.tun6-ipv4-seven-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
270
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.predefined.pppac4-ipv4-five-tuple-iij.id
定義済みテンプレート "predefined.pppac4-ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
271
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.predefined.pppac4-ipv4-five-tuple-iij.id
定義済みテンプレート "predefined.pppac4-ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
272
注:
他のテンプレートと重複するIDは設定できません。
netflow.template.predefined.pppac6-ipv4-five-tuple-iij.id
定義済みテンプレート "pppac6-ipv4-five-tuple-iij" のID
<Number>
範囲
256-65535
デフォルト値
273
注:
他のテンプレートと重複するIDは設定できません。
netflow.observation-domain.[]...
観測ドメイン
設定上限
1個
netflow.observation-domain.[].id
観測ドメインのID
<Number>
範囲
1-4294967295
デフォルト値
1
netflow.observation-domain.[].point.[]...
観測ポイント
設定上限
なし
netflow.observation-domain.[].point.[].interface
フローを観測するインタフェース
制約事項:
省略不可
<Interface>
  • bridge[]
  • ge[]
  • ipsec[]
  • lag[]
  • l2tp[]
  • ppp[]
  • pppoe[]
  • pppac[]
  • tunnel[]
  • vlan[]
注:
観測ドメインが異なる場合でも重複するインタフェースを指定できません。
netflow.observation-domain.[].point.[].template.[].label
観測するフローのテンプレート
設定上限
なし
制約事項:
省略不可
<Keyword>
候補
ipv4-five-tuple, ipv6-five-tuple, ipv4-seven-tuple, ipv6-seven-tuple, ipv4-five-tuple-iij, ipv6-five-tuple-iij, ipv4-seven-tuple-iij, ipv6-seven-tuple-iij, tun4-ipv4-five-tuple-iij, tun4-ipv6-five-tuple-iij, tun4-ipv4-seven-tuple-iij, tun4-ipv6-seven-tuple-iij, tun6-ipv4-five-tuple-iij, tun6-ipv6-five-tuple-iij, tun6-ipv4-seven-tuple-iij, tun6-ipv6-seven-tuple-iij, pppac4-ipv4-five-tuple-iij, pppac6-ipv4-five-tuple-iij
注:
観測ポイント内で重複するテンプレートを指定できません。
netflow.observation-domain.[].point.[].sampling.systematic.one-out-of
等間隔サンプリングのウインド
<Number>
範囲
1-10000
デフォルト値
1
netflow.collector.[]...
コレクタ
設定上限
2個
netflow.collector.[].address
コレクタのIPアドレス
<IPv4address>
IPv4アドレス
<IPv6address>
IPv6アドレス
netflow.collector.[].source.address
コレクタとの通信に使用する送信元IPアドレス
<IPv4address>
IPv4アドレス
<IPv6address>
IPv6アドレス
注:
コレクタのIPアドレスと異なるアドレスファミリは設定できません。
netflow.collector.[].port
コレクタのポート番号
<Number>
範囲
1-65535
デフォルト値
4739
注:
コレクタのIPアドレスとポート番号の組み合わせが重複する設定はできません。