목차

소개

사전 요구 사항

템플릿 ID

표준 NetFlow 요소

기업별 요소

템플릿 형식

IPv4 첫 번째 흐름 - 템플릿 317

IPv4 First Flow Deep - 템플릿 318

IPv4 흐름 - 템플릿 319

IPv4 이벤트 - 템플릿 320

IPv6 첫 번째 흐름 - 템플릿 321

IPv6 First Flow Deep - 템플릿 322

IPv6 흐름 - 템플릿 323

IPv6 이벤트 - 템플릿 324

IPv4 소스 이메일 수 - 템플릿 325

IPv4 First Flow Response Time Monitoring - 템플릿 326

IPv4 First Flow Deep Response Time Monitoring - 템플릿 327

IPv4 Flow Response Time Monitoring - 템플릿 328

IPv6 First Flow Response Time Monitoring - 템플릿 329

IPv6 First Flow Deep Response Time Monitoring - 템플릿 330

IPv6 Flow Response Time Monitoring - 템플릿 331

IPv4 대상 이메일 수 - 템플릿 332

IPv6 소스 이메일 수 - 템플릿 333

IPv6 대상 이메일 수 - 템플릿 334

IPv4 첫 번째 흐름 IPFIX 템플릿 335

IPv4 First Flow Deep IPFIX - 템플릿 336

IPv4 플로우 IPFIX - 템플릿 337

IPv4 이벤트 IPFIX - 템플릿 338

IPv6 First Flow IPFIX - 템플릿 339

IPv6 First Flow Deep IPFIX - 템플릿 340

IPv6 플로우 IPFIX - 템플릿 341

IPv6 이벤트 IPFIX - 템플릿 342

IPv4 소스 이메일 수 IPFIX - 템플릿 343

IPv4 First Flow Response Time Monitoring - 템플릿 344

IPv4 First Flow Deep Response Time Monitoring - 템플릿 345

IPv4 Flow Response Time Monitoring IPFIX - 템플릿 346

IPv6 First Flow Response Time Monitoring IPFIX - 템플릿 347

IPv6 First Flow Deep RTM IPFIX - 템플릿 348

IPv6 Flow Response Time Monitoring - 템플릿 349

IPv4 대상 이메일 수 IPFIX - 템플릿 350

IPv6 소스 이메일 수 IPFIX - 템플릿 351

IPv6 대상 이메일 수 IPFIX - 템플릿 352

ETTA 템플릿 353-372

소개

이 문서에서는 SNA 플로우 센서에서 사용되는 NetFlow 템플릿에 대해 설명하며, 여기에는 엔터프라이즈 특정 요소에 대한 정보가 포함됩니다.

사전 요구 사항

여기서 사용하는 NetFlow 요소 ID는 표준 netflow 프로토콜이지만 템플릿 정보 및 각 템플릿에 포함된 요소는 언제든지 변경될 수 있습니다.

템플릿 ID

팁: SNA 버전 7.3부터 플로우 센서는 기본적으로 IPFIX 템플릿인 템플릿 ID 335-352만 전송하는 것으로 나타납니다. 플로우 센서의 모니터링 포트에서 보이는 트래픽 유형(예: IPv4 vs IPv6)에 관계없이 모든 IPFIX 템플릿이 60초마다 함께 전송됩니다.

참고: 옆에 별표(*)가 있는 템플릿에는 표준 플로우 생성 및 분석을 위해 IANA 목록에 있는 기본 NetFlow v9/IPFIX 필드가 포함되어 있습니다.

IPV4_FIRST_FLOW_TEMPLATE_ID 317*

IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID 318*

IPV4_FLOW_TEMPLATE_ID 319*

IPV4_EVENT_TEMPLATE_ID 320

IPV6_FIRST_FLOW_TEMPLATE_ID 321*

IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID 322*

IPV6_FLOW_TEMPLATE_ID 323*

IPV6_EVENT_TEMPLATE_ID 324

IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID 325

IPV4_FIRST_FLOW_RTM_TEMPLATE_ID 326*

IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 327*

IPV4_FLOW_RTM_TEMPLATE_ID 328*

IPV6_FIRST_FLOW_RTM_TEMPLATE_ID 329*

IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID 330*

IPV6_FLOW_RTM_TEMPLATE_ID 331*

IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID 332

IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID 333

IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID 334

IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID 335*

IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 336*

IPV4_FLOW_IPFIX_TEMPLATE_ID 337*

IPV4_EVENT_IPFIX_TEMPLATE_ID 338

IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID 339*

IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID 340*

IPV6_FLOW_IPFIX_TEMPLATE_ID 341*

IPV6_EVENT_IPFIX_TEMPLATE_ID 342

IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 343

IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 344*

IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 345*

IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID 346*

IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID 347*

IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID 348*

IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID 349*

IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 350

IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 351

IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID 352

IPV4_ETTA_IDP_TEMPLATE_ID                           353

IPV4_ETTA_IDP_IPFIX_TEMPLATE_ID                     354

IPV4_ETTA_SPLT_TEMPLATE_ID                          355

IPV4_ETTA_SPLT_IPFIX_TEMPLATE_ID                    356

IPV4_ETTA_BD_TEMPLATE_ID                            357

IPV4_ETTA_BD_IPFIX_TEMPLATE_ID                      358

IPV4_ETTA_TLS_TEMPLATE_ID                           359

IPV4_ETTA_TLS_IPFIX_TEMPLATE_ID                     360

IPV4_ETTA_SALT_TEMPLATE_ID                          361

IPV4_ETTA_SALT_IPFIX_TEMPLATE_ID                    362

IPV6_ETTA_IDP_TEMPLATE_ID                           363

IPV6_ETTA_IDP_IPFIX_TEMPLATE_ID                     364

IPV6_ETTA_SPLT_TEMPLATE_ID                          365

IPV6_ETTA_SPLT_IPFIX_TEMPLATE_ID                    366

IPV6_ETTA_BD_TEMPLATE_ID                            367

IPV6_ETTA_BD_IPFIX_TEMPLATE_ID                      368

IPV6_ETTA_TLS_TEMPLATE_ID                           369

IPV6_ETTA_TLS_IPFIX_TEMPLATE_ID                     370

IPV6_ETTA_SALT_TEMPLATE_ID                          371

IPV6_ETTA_SALT_IPFIX_TEMPLATE_ID                    372

표준 NetFlow 요소

NF_F_IN_BYTES 1

NF_F_IN_PKTS 2

NF_F_PROTOCOL 4

NF_F_SRC_TOS 5

NF_F_TCP_FLAGS 6

NF_F_L4_SRC_PORT 7

NF_F_SRC_ADDR_IPV4 8

NF_F_SRC_INTF_ID 10

NF_F_L4_DST_PORT 11

NF_F_DST_ADDR_IPV4 12

NF_F_DST_INTF_ID 14

NF_F_LAST_SWITCHED 21

NF_F_FIRST_SWITCHED 22

NF_F_SRC_ADDR_IPV6 27

NF_F_DST_ADDR_IPV6 28

NF_F_MIN_TTL 52

NF_F_IN_SRC_MAC 56

NF_F_OUT_DST_MAC 57

NF_F_SRC_VLAN 58

NF_F_MPLS_LABEL_1 70

NF_F_SYSTEM_INIT_TIME_MILLISECONDS 160

NF_F_TCP_SYN_TOTAL_COUNT 218

NF_F_TCP_FIN_TOTAL_COUNT 219

NF_F_TCP_RST_TOTAL_COUNT 220

NF_F_TCP_ACK_TOTAL_COUNT 222

NF_F_IP_SECTION_HEADER 313

NF_F_IP_SECTION_PAYLOAD 314

기업별 요소

참고: Flow Sensor는 Lancope Information Element 식별자 정의: Private Enterprise Number(PEN) - 8712를 사용합니다.

이러한 요소에 대한 자세한 내용은 Secure Analytics Information Elements 설명서를 참조하십시오

NF_F_FLOWSENSOR_INITIATOR 29794

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT 29795

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT 29796

NF_F_FLOWSENSOR_RTT 29797

NF_F_FLOWSENSOR_SVR_RESP 29798

NF_F_FLOWSENSOR_RETRANSMITS 29799

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT 29800

NF_F_FLOWSENSOR_TCP_FRAG_TOTAL_COUNT 29801

NF_F_FLOWSENSOR_SRC_EMAIL_IN 29802

NF_F_FLOWSENSOR_SRC_EMAIL_OUT 29803

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS 29804

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS 29805

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS 29806

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS 29807

NF_F_FLOWSENSOR_DST_EMAIL_IN 29808

NF_F_FLOWSENSOR_DST_EMAIL_OUT 29809

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS 29810

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS 29811

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS 29812

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS 29813

NF_F_FLOWSENSOR_TRACES 29814

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL 29817

NF_F_FLOWSENSOR_EMB_ICMP_TYPE 29818

NF_F_FLOWSENSOR_EMB_ICMP_CODE 29819

NF_F_FLOWSENSOR_APPLICATION_ID 29820

NF_F_FLOWSENSOR_BAD_FLAG_XMAS 29821

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN 29822

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST 29823

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK 29824

NF_F_FLOWSENSOR_BAD_FLAG_URG 29825

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG 29826

NF_F_FLOWSENSOR_BAD_TCP_PROBE 29827

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK 29828

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT 29829

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG 29830

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES 29831

NF_F_FLOWSENSOR_APPLICATION_DETAILS 29832

템플릿 형식

참고: 각 템플릿에는 템플릿 이름 및 필드 수가 포함되며 그 뒤에 개별 NetFlow/IPFIX 필드 및 각 필드의 크기(바이트)가 옵니다.

엔터프라이즈별 IPFIX 요소는 0x8000으로 로드되어 높은 비트를 켜므로 컬렉터는 PEN(Private Enterprise Number) 필드가 있음을 알 수 있습니다.

NetFlow v9 및 기업용 IPFIX 요소의 예가 포함되어 있습니다.

TEMPLATE_NAME, ## <-- Field Count (Total number of NF_F fields in the template)

FIELD_NAME_V9, # <-- Field size (in bytes)

ENTERPRISE_FIELD_NAME_IPFIX | 0x8000, # <-- Field size (in bytes)

0000, 8712 <-- Private Enterprise Number (PEN)

IPv4 첫 번째 흐름 - 템플릿 317

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 초기 v9 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_TEMPLATE_ID, 31

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 First Flow Deep - 템플릿 318

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 흐름 슬롯에서 IPv4 흐름 정보를 처음 v9 내보내는 데 사용됩니다.

IPV4_FIRST_FLOW_DEEP_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 흐름 - 템플릿 319

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 후속 v9 내보내기에 사용됩니다.

IPV4_FLOW_TEMPLATE_ID, 25

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 이벤트 - 템플릿 320

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 IPv4 불량 프래그먼트 및 플래그 조합 카운트의 v9 내보내기에 사용됩니다.

IPV4_EVENT_TEMPLATE_ID, 18

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2

NF_F_FLOWSENSOR_BAD_FLAG_URG, 2

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2

NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

IPv6 첫 번째 흐름 - 템플릿 321

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 초기 v9 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_TEMPLATE_ID, 31

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 First Flow Deep - 템플릿 322

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 흐름 슬롯에서 IPv6 흐름 정보를 처음 v9 내보내는 데 사용됩니다.

IPV6_FIRST_FLOW_DEEP_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 흐름 - 템플릿 323

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 후속 v9 내보내기에 사용됩니다.

IPV6_FLOW_TEMPLATE_ID, 25

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 이벤트 - 템플릿 324

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 IPv6 불량 프래그먼트 및 플래그 조합 카운트의 v9 내보내기에 사용됩니다.

IPV6_EVENT_TEMPLATE_ID, 18

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS, 2

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN, 2

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST, 2

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK, 2

NF_F_FLOWSENSOR_BAD_FLAG_URG, 2

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG, 2

NF_F_FLOWSENSOR_BAD_TCP_PROBE, 2

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT, 2

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG, 2

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES, 2

IPv4 소스 이메일 수 - 템플릿 325

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 소스 IP 주소에서 소싱된 IPv4 이메일 카운트 정보의 v9 내보내기에 사용됩니다.

IPV4_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

IPv4 First Flow Response Time Monitoring - 템플릿 326

참고: 이 템플릿은 RTM 데이터가 계산되었을 때 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 초기 v9 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_RTM_TEMPLATE_ID, 34

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 First Flow Deep Response Time Monitoring - 템플릿 327

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택되고 RTM 데이터가 계산된 경우 Flow Sensor 엔진의 흐름 슬롯에서 IPv4 흐름 정보를 처음 v9 내보내는 데 사용됩니다.

IPV4_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 Flow Response Time Monitoring - 템플릿 328

참고: 이 템플릿은 RTM 데이터가 계산될 때 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 후속 v9 내보내기에 사용됩니다.

IPV4_FLOW_RTM_TEMPLATE_ID, 28

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 First Flow Response Time Monitoring - 템플릿 329

참고: 이 템플릿은 RTM 데이터가 계산되었을 때 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 초기 v9 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_RTM_TEMPLATE_ID, 34

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 First Flow Deep Response Time Monitoring - 템플릿 330

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택되고 RTM 데이터가 계산된 경우 Flow Sensor 엔진의 흐름 슬롯에서 IPv6 흐름 정보를 처음 v9 내보내는 데 사용됩니다.

IPV6_FIRST_FLOW_DEEP_RTM_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv6 Flow Response Time Monitoring - 템플릿 331

참고: 이 템플릿은 RTM 데이터가 계산될 때 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 후속 v9 내보내기에 사용됩니다.

IPV6_FLOW_RTM_TEMPLATE_ID, 28

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TRACES, 2

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL, 1

NF_F_FLOWSENSOR_EMB_ICMP_TYPE, 1

NF_F_FLOWSENSOR_EMB_ICMP_CODE, 1

NF_F_FLOWSENSOR_RTT, 4

NF_F_FLOWSENSOR_SVR_RESP, 4

NF_F_FLOWSENSOR_RETRANSMITS, 2

NF_F_FLOWSENSOR_APPLICATION_ID, 4

IPv4 대상 이메일 수 - 템플릿 332

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 대상 IP 주소가 수신한 IPv4 이메일 카운트 정보를 v9 내보내는 데 사용됩니다.

IPV4_DST_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

IPv6 소스 이메일 수 - 템플릿 333

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 소스 IP 주소에서 소싱된 IPv6 이메일 카운트 정보의 v9 내보내기에 사용됩니다.

IPV6_SRC_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_SRC_EMAIL_IN, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS, 4

IPv6 대상 이메일 수 - 템플릿 334

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 대상 IP 주소가 수신한 IPv6 이메일 카운트 정보를 v9 내보내는 데 사용됩니다.

IPV6_DST_EMAIL_COUNTS_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_DST_EMAIL_IN, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS, 4

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS, 4

IPv4 첫 번째 흐름 IPFIX 템플릿 335

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 First Flow Deep IPFIX - 템플릿 336

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 플로우 IPFIX - 템플릿 337

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 후속 IPFIX 내보내기에 사용됩니다.

IPV4_FLOW_IPFIX_TEMPLATE_ID, 27

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 이벤트 IPFIX - 템플릿 338

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 IPv4 불량 프래그먼트 및 플래그 조합 카운트의 IPFIX 내보내기에 사용됩니다.

IPV4_EVENT_IPFIX_TEMPLATE_ID, 19

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2

0000, 8712

IPv6 First Flow IPFIX - 템플릿 339

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_IPFIX_TEMPLATE_ID, 33

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Deep IPFIX - 템플릿 340

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_DEEP_IPFIX_TEMPLATE_ID, 35

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 플로우 IPFIX - 템플릿 341

참고: 이 템플릿은 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 후속 IPFIX 내보내기에 사용됩니다.

IPV6_FLOW_IPFIX_TEMPLATE_ID, 27

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 이벤트 IPFIX - 템플릿 342

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 IPv6 불량 프래그먼트 및 플래그 조합 카운트의 IPFIX 내보내기에 사용됩니다.

IPV6_EVENT_IPFIX_TEMPLATE_ID, 19

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_PROTOCOL, 1

NF_F_FLOWSENSOR_BAD_FLAG_XMAS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_SYN_FIN | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_BAD_RST | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NO_ACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_URG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_FLAG_NOFLAG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_BAD_TCP_PROBE | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_SHORT_FRAG_ATTACK | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_SHORT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_PKT_TOO_LONG | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_FRAG_DIFFERENT_SIZES | 0x8000, 2

0000, 8712

IPv4 소스 이메일 수 IPFIX - 템플릿 343

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 소스 IP 주소에서 소싱된 IPv4 이메일 카운트 정보의 IPFIX 내보내기에 사용됩니다.

IPV4_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

IPv4 First Flow Response Time Monitoring - 템플릿 344

참고: 이 템플릿은 RTM 데이터가 계산될 때 Flow Sensor 엔진의 흐름 슬롯에서 IPv4 흐름 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 First Flow Deep Response Time Monitoring - 템플릿 345

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV4_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 Flow Response Time Monitoring IPFIX - 템플릿 346

참고: 이 템플릿은 RTM 데이터가 계산되었을 때 플로우 센서 엔진의 플로우 슬롯에서 IPv4 플로우 정보의 후속 IPFIX 내보내기에 사용됩니다.

IPV4_FLOW_RTM_IPFIX_TEMPLATE_ID, 30

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Response Time Monitoring IPFIX - 템플릿 347

참고: 이 템플릿은 RTM 데이터가 계산될 때 Flow Sensor 엔진의 흐름 슬롯에서 IPv6 흐름 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_RTM_IPFIX_TEMPLATE_ID, 36

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 First Flow Deep RTM IPFIX - 템플릿 348

참고: 이 템플릿은 Export Packet Payload(패킷 페이로드 내보내기) 확인란이 선택된 경우 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 초기 IPFIX 내보내기에 사용됩니다.

IPV6_FIRST_FLOW_DEEP_RTM_IPFIX_TEMPLATE_ID, 38

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_SRC_MAC, 6

NF_F_OUT_DST_MAC, 6

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_SRC_VLAN, 2

NF_F_MPLS_LABEL_1, 3

NF_F_MIN_TTL, 1

NF_F_SRC_TOS, 1

NF_F_IP_SECTION_HEADER, 64

NF_F_IP_SECTION_PAYLOAD, 26

NF_F_FLOWSENSOR_INITIATOR | 0x8000, 1

0000, 8712

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv6 Flow Response Time Monitoring - 템플릿 349

참고: 이 템플릿은 RTM 데이터가 계산될 때 Flow Sensor 엔진의 플로우 슬롯에서 IPv6 플로우 정보의 후속 IPFIX 내보내기에 사용됩니다.

IPV6_FLOW_RTM_IPFIX_TEMPLATE_ID, 30

NF_F_FIRST_SWITCHED, 4

NF_F_LAST_SWITCHED, 4

NF_F_SYSTEM_INIT_TIME_MILLISECONDS, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_L4_SRC_PORT, 2

NF_F_L4_DST_PORT, 2

NF_F_IN_BYTES, 4

NF_F_IN_PKTS, 4

NF_F_SRC_INTF_ID, 2

NF_F_DST_INTF_ID, 2

NF_F_PROTOCOL, 1

NF_F_TCP_FLAGS, 1

NF_F_MIN_TTL, 1

NF_F_TCP_SYN_TOTAL_COUNT, 2

NF_F_TCP_ACK_TOTAL_COUNT, 2

NF_F_TCP_FIN_TOTAL_COUNT, 2

NF_F_TCP_RST_TOTAL_COUNT, 2

NF_F_FLOWSENSOR_TCP_BAD_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SRS_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TCP_SYN_ACK_TOTAL_COUNT | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_TRACES | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_PROTOCOL | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_TYPE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_EMB_ICMP_CODE | 0x8000, 1

0000, 8712

NF_F_FLOWSENSOR_RTT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SVR_RESP | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_RETRANSMITS | 0x8000, 2

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_ID | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_APPLICATION_DETAILS | 0x8000, 65535

0000, 8712

IPv4 대상 이메일 수 IPFIX - 템플릿 350

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 대상 IP 주소가 수신한 IPv4 이메일 카운트 정보의 IPFIX 내보내기에 사용됩니다.

IPV4_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV4, 4

NF_F_DST_ADDR_IPV4, 4

NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

IPv6 소스 이메일 수 IPFIX - 템플릿 351

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 소스 IP 주소에서 소싱된 IPv6 이메일 카운트 정보의 IPFIX 내보내기에 사용됩니다.

IPV6_SRC_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_SRC_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_SRC_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

IPv6 대상 이메일 수 IPFIX - 템플릿 352

참고: 이 템플릿은 Flow Sensor 엔진에서 탐지된 대상 IP 주소가 수신한 IPv6 이메일 수 정보의 IPFIX 내보내기에 사용됩니다.

IPV6_DST_EMAIL_COUNTS_IPFIX_TEMPLATE_ID, 8

NF_F_SRC_ADDR_IPV6, 16

NF_F_DST_ADDR_IPV6, 16

NF_F_FLOWSENSOR_DST_EMAIL_IN | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_MESS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_IN_TRYS | 0x8000, 4

0000, 8712

NF_F_FLOWSENSOR_DST_EMAIL_OUT_TRYS | 0x8000, 4

0000, 8712

ETTA 템플릿 353-372

참고: 이 템플릿은 Flow Sensor에서 ETA 데이터를 전송하는 데 사용됩니다. 이 템플릿들의 내용은 이 글의 작성에 사용할 수 없었다.