Система SoftPI Flow Collector дозволяє обробляти і зберігати у сховищі полz протоколів NetFlow (версії 5 і 9), IPFIX, RFlow. Перелік полів та їх короткий опис наведено в таблиці нижче. Користувач може, використовуючи сторінку налаштування парамертів сховища, вибрати тільки необхідні йому поля.
Інформація з таблиці може використовуватися для створення власних звітів.
ім'я поля |
Назва |
Короткий опис |
Тип поля |
IPV4_DST_ADDR |
IPv4 адреса призначення |
IPv4 дреса призначенн |
uint32 |
FlowDateTime |
Дата і час потоку |
Дата і час потоку, згенеровувана процесом експорту |
unixtime |
BGP_IPV4_NEXT_HOP |
BGP IPV4 адреса наступного вузла (хопу) |
IPv4 Адреса наступного наступного переходу (Next Hop) в домені BGP |
uint32 |
BGP_IPV6_NEXT_HOP |
BGP IPV6 адреса наступного вузла (хопу) |
IPv6 Адреса наступного наступного переходу (Next Hop) в домені BGP |
ipv6 |
DIRECTION |
напрямок потоку |
Напрямок потоку: 0 - вхідний, 1 - вихідний |
byte |
DST_AS |
AS призначення |
Номер автономної системи призначення (BGP) |
uint32 |
DST_MASK |
Маска призначення |
Кількість біт підмережі (Netmask) в адресі призначення (маска у форматі / xx) |
byte |
DST_TOS |
TOS призначення |
Тип сервісу (ToS, Type of Service) для вихідного пакету |
byte |
DST_VLAN |
VLAN призначення |
Ідентифікатор VLAN, пов'язаний з вихідним інтерфейсом |
uint16 |
ENGINE_ID |
ID ядра |
Номер ядра перемикання потоків |
byte |
ENGINE_TYPE |
Тип ядра |
Тип ядра перемикання потоків: RP = 0, VIP / Linecard = 1 |
byte |
FIRST_SWITCHED |
Час першого пакету |
Час (Аптайм) отримання першого пакету потоку |
uint32 |
FLOW_ACTIVE_TIMEOUT |
Активний таймаут |
Значення таймаута (у секундах) для активних елементів в кеші NetFlow |
uint16 |
FLOW_INACTIVE_TIMEOUT |
Неактивний таймаут |
Значення таймаута (у секундах) для неактивних елементів в кеші NetFlow |
uint16 |
FLOW_SAMPLER_ID |
ID модуля вибірки |
Спеціальний атрибут Cisco (Ідентифікатор з "show flow-sampler") |
byte |
FLOW_SAMPLER_MODE |
Режим вибірки потоку |
Тип алгоритму, що використовується для вибірки даних: 0x02 - випадкова вибірка. Використовується спільно з FLOW_SAMPLER_MODE |
byte |
FLOW_SAMPLER_RANDOM_INTERVAL |
Інтервал випадкової вибірки |
Інтервал вибірки пакетів. Використовується спільно з FLOW_SAMPLER_MODE |
uint32 |
FLOWS |
Потоків |
Кількість потоків, які були об'єднані |
uint32 |
FORWARDING_STATUS |
Статус маршрутизації |
Статус маршрутизації потоку |
byte |
FRAGMENT_OFFSET |
Зрушення фрагмента |
Зрушення фрагмента в фрагментованих пакетах |
uint32 |
ICMP_TYPE |
Тип ICMP |
Тип пакета Internet Control Message Protocol (ICMP) (ICMP Type - старший байт, код ICMP - молодший байт) |
uint16 |
IF_DESC |
Опис інтерфейсу |
Повна назва інтерфейсу |
string |
IF_NAME |
Ім'я інтерфейсу |
Вкорочене назва інтерфейсу |
string |
IN_BYTES |
Вхідних байтів |
Кількість байтів, прийнятих в потоці |
uint64 |
IN_DST_MAC |
Вхідний MAC призначення |
Вхідний MAC-адресу призначення |
mac |
IN_PERMANENT_BYTES |
Вхідних постійних байтів |
Кількість байтів, переданих в постійному потоці |
uint64 |
IN_PERMANENT_PKTS |
Вхідних постійних пакетів |
Кількість байтів, переданих в постійному потоці |
uint64 |
IN_PKTS |
Вхідних пакетів |
Кількість вхідних пакетів, переданих в потоці |
uint64 |
IN_SRC_MAC |
Вхідний MAC адреса джерела |
Вхідний MAC адреса джерела |
mac |
INPUT_SNMP |
Вхідний інтерфейс |
Номер вхідного інтерфейсу |
uint32 |
IP_PROTOCOL_VERSION |
Версія IP-протоколу |
Версія IP-протоколу: 4 - IPv4, 6 - IPv6. За замовчуванням - 4 |
byte |
IPV4_DST_PREFIX |
IPv4 Префікс адреси призначення |
IPV4 Префікс адреси призначення |
uint32 |
IPV4_IDENT |
IPv4 ідентифікатор |
IPv4 Унікальний ідентифікатор пакету |
uint16 |
IPV4_NEXT_HOP |
IPВ4 адреса наступного переходу |
IPv4 Адреса наступного переходу (Next Hop) |
uint32 |
IPV4_SRC_ADDR |
IPv4 Адреса джерела |
IPv4 Адреса джерела |
uint32 |
IPV4_SRC_PREFIX |
IPv4 Префікс адреси джерела |
IPv4 Префікс адреси джерела |
uint32 |
IPV6_DST_ADDR |
IPv6 Адреса призначення |
IPv6 Адреса призначення |
binary |
IPV6_DST_MASK |
IPV6 Довжина маски призначення |
IPv6 Довжина маски призначення (кількість біт маски) |
byte |
IPV6_FLOW_LABEL |
Мітка потоку IPv6 |
Мітка потоку IPv6 (RFC 2460) |
uint32 |
IPV6_NEXT_HOP |
IPv6 Адреса наступного переходу |
IPv6 Адреса наступного переходу (Next Hop) |
ipv6 |
IPV6_OPTION_HEADERS |
IPv6 опції з заголовка |
IPv6 Поле бітових прапорів заголовка пакетів з потоку |
uint32 |
IPV6_SRC_ADDR |
IPv6 Адреса джерела |
IPv6 Адреса джерела |
ipv6 |
IPV6_SRC_MASK |
Маска джерела IPv6 |
IPv6 Довжина маски джерела (кількість біт маски) |
byte |
L4_DST_PORT |
L4 порт призначення |
Номер порту призначення TCP / UDP (FTP, Telnet, і т.д.) |
uint16 |
L4_SRC_PORT |
L4 порт джерела |
Номер порту джерела TCP / UDP (FTP, Telnet, і т.д.) |
uint16 |
LAST_SWITCHED |
Час останнього пакету |
Час (Аптайм) останнього обробленого пакету з потоку |
uint32 |
MAX_PKT_LNGTH |
Максимальна довжина пакета |
Максимальна довжина пакета |
uint16 |
MAX_TTL |
Максимальна TTL |
Максимальний час життя (TTL) для прийнятих пакетів потоку |
byte |
MIN_PKT_LNGTH |
Мінімальна довжина пакета |
Мінімальна довжина пакета |
uint16 |
MIN_TTL |
Мінімальна TTL |
Мінімальний час життя (TTL) для прийнятих пакетів потоку |
byte |
MPLS_LABEL_1 |
MPLS Label 1 |
MPLS мітка в позиції 1 в стеку |
uint32 |
MPLS_LABEL_10 |
MPLS Label 10 |
MPLS мітка в позиції 10 в стеку |
uint32 |
MPLS_LABEL_2 |
MPLS Label 2 |
MPLS мітка в позиції 2 в стеку |
uint32 |
MPLS_LABEL_3 |
MPLS Label 3 |
MPLS мітка в позиції 3 в стеку |
uint32 |
MPLS_LABEL_4 |
MPLS Label 4 |
MPLS мітка в позиції 4 в стеку |
uint32 |
MPLS_LABEL_5 |
MPLS Label 5 |
MPLS мітка в позиції 5 в стеку |
uint32 |
MPLS_LABEL_6 |
MPLS Label 6 |
MPLS мітка в позиції 6 в стеку |
uint32 |
MPLS_LABEL_7 |
MPLS Label 7 |
MPLS мітка в позиції 7 в стеку |
uint32 |
MPLS_LABEL_8 |
MPLS Label 8 |
MPLS мітка в позиції 8 у стеці |
uint32 |
MPLS_LABEL_9 |
MPLS Label 9 |
MPLS мітка в позиції 9 в стеку |
uint32 |
MPLS_TOP_LABEL_IP_ADDR |
MPLS top label IP address |
Клас еквівалента маршрутизації (Forwarding Equivalent Class), відповідний MPLS Top Label |
uint32 |
MPLS_TOP_LABEL_TYPE |
Тип MPLS Top Label |
Тип MPLS Top Label: 0x00 UNKNOWN 0x01 TE-MIDPT 0x02 ATOM 0x03 VPN 0x04 BGP 0x05 LDP |
byte |
MUL_DST_BYTES |
Multicast байт |
Кількість вихідних байт multicast пакетів, переданих в потоці |
uint64 |
MUL_DST_PKTS |
Multicast пакетів |
Кількість вихідних multicast пакетів, переданих в потоці |
uint64 |
MUL_IGMP_TYPE |
Тип Multicast IGMP |
Тип пакету Internet Group Management Protocol (IGMP) |
byte |
OUT_BYTES |
Вихідних байт |
Кількість вихідних байт, переданих в потоці |
uint64 |
OUT_DST_MAC |
Вихідних MAC призначення |
Вихідний MAC-адрес призначення |
mac |
OUT_PKTS |
Вихідних пакетів |
Кількість вихідних пакетів, переданих в потоці |
uint64 |
OUT_SRC_MAC |
Вихідний MAC джерела |
Вихідний MAC-адрес джерела |
mac |
OUTPUT_SNMP |
Вихідний інтерфейс |
Номер вихідного інтерфейсу |
uint32 |
PROTOCOL |
Протокол |
IP-протокол |
byte |
SAMPLER_NAME |
Ім'я вибірки |
Ім'я вибірки потоків Netflow |
string |
SAMPLING_ALGORITHM |
Алгоритм вибірки |
Тип алгоритма для виборок NetFlow: 0x01 Deterministic Sampling ,0x02 Random Sampling |
byte |
SAMPLING_INTERVAL |
Частота вибірок |
Частота вибірок NetFlow (100 означає що вибирається 1 з 100 пакетів) |
uint32 |
SRC_AS |
AS Джерела |
Номер автономної системи джерела (BGP) |
uint32 |
SRC_MASK |
Маска джерела |
Кількість біт підмережі (Netmask) в адресі джерела (маска у форматі / xx) |
byte |
SRC_TOS |
TOS джерела |
Тип сервісу (ToS, Type of Service) для вхідного пакету |
byte |
SRC_VLAN |
Вхідний VLAN |
Ідентифікатор VLAN, пов'язаний з вхідним інтерфейсом |
uint16 |
TCP_FLAGS |
TCP прапори |
Все TCP прапори потоку |
byte |
TOTAL_BYTES_EXP |
Всього байт експортовано |
Кількість байтів, переданих доменом огляду |
uint64 |
TOTAL_FLOWS_EXP |
Всього потоків експортовано |
Кількість потоків, переданих доменом огляду |
uint64 |
TOTAL_PKTS_EXP |
Всього пакетів експортовано |
Кількість пакетів, переданих доменом огляду |
uint64 |
BgpNextAdjacentAsNumber |
bgpNextAdjacentAsNumber |
Номер першої автономної системи (AS) на шляху до IP адреси призначення |
uint32 |
BgpPrevAdjacentAsNumber |
bgpPrevAdjacentAsNumber |
Номер останньої автономної системи (AS) на шляху до IP адреси призначення |
uint32 |
ExporterIPv4Address |
IPv4 адреса сенсора |
IPv4 адреса процесу експорта. |
uint32 |
ExporterIPv6Address |
IPv6 адреса сенсора |
IPv6 адреса процеса експорта. |
ipv6 |
DroppedOctetDeltaCount |
droppedOctetDeltaCount |
Кількість відкинутих октетів (з моменту останнього звіту). |
uint64 |
DroppedPacketDeltaCount |
droppedPacketDeltaCount |
Кількість відкинутих пакетів (з моменту останнього звіту). |
uint64 |
DroppedOctetTotalCount |
droppedOctetTotalCount |
Загальна кількість відкинутих октетів з моменту ініціалізації процесу моніторингу для даної точки спостереження. Кількість октетів включає розмір IP заголовка і даних. |
uint64 |
DroppedPacketTotalCount |
droppedPacketTotalCount |
Загальна кількість відкинутих пакетів з моменту ініціалізації процесу моніторингу для даної точки спостереження. |
uint64 |
FlowEndReason |
flowEndReason |
Причина завершення потоку. |
byte |
CommonPropertiesId |
commonPropertiesId |
Ідентифікатор набору загальних властивостей, унікальних для точки спостереження і даної транспортної сесії. |
uint64 |
ObservationPointId |
observationPointId |
Ідентифікатор точки спостереження, унікальний в межах домену спостереження.. |
uint32 |
IcmpTypeCodeIPv6 |
icmpTypeCodeIPv6 |
Тип і код IPv6 ICMP повідомлення. Дані представлені у вигляді (тип ICMP * 256) + ICMP код. |
uint16 |
MplsTopLabelIPv6Address |
mplsTopLabelIPv6Address |
IPv6 адреса системи, на яку буде перенаправлений цей потік згідно даної MPLS мітці. |
ipv6 |
LineCardId |
lineCardId |
Ідентифікатор line card, унікальний для пристрою IPFIX, що містить точку спостереження. |
uint32 |
PortId |
portId |
Ідентифікатор порту, унікальний для пристрою IPFIX, що містить точку спостереження. |
uint32 |
MeteringProcessId |
meteringProcessId |
Ідентифікатор процесу спостереження, унікальний для пристрою IPFIX. |
uint32 |
ExportingProcessId |
exportingProcessId |
Ідентифікатор процесу експорту, унікальний для пристрою IPFIX . |
uint32 |
TemplateId |
templateId |
Ідентифікатор шаблону, який є унікальним в межах транспортної сесії та домену спостереження. Шаблон наборів даних нумерується від 256 до 65535. |
uint16 |
WlanChannelId |
wlanChannelId |
Ідентифікатор використовуваного каналу 802.11 (Wi-Fi). |
byte |
WlanSSID |
wlanSSID |
Значення Service Set IDentifier (SSID) використовуваної мережі 802.11 (Wi-Fi). Відповідно до IEEE.802-11.1999, SSID закодований в рядку максимум 32 байта. |
string |
FlowId |
flowId |
Ідентифікатор потоку, унікальний в межах домену спостереження. |
uint64 |
ObservationDomainId |
observationDomainId |
Ідентифікатор домену спостереження, унікальний для процесу експорту. |
uint32 |
FlowStartSeconds |
flowStartSeconds |
Мітка часу першого пакету з потоку (секунди). |
uint32 |
FlowEndSeconds |
flowEndSeconds |
Мітка часу останнього пакету з потоку (секунди). |
uint32 |
FlowStartMilliseconds |
flowStartMilliseconds |
Мітка часу першого пакету з потоку (мілісекунди). |
uint64 |
FlowEndMilliseconds |
flowEndMilliseconds |
Мітка часу останнього пакету з потоку (мілісекунди). |
uint64 |
FlowStartMicroseconds |
flowStartMicroseconds |
Мітка часу першого пакету з потоку (мікросекунди). |
uint64 |
FlowEndMicroseconds |
flowEndMicroseconds |
Мітка часу останнього пакету з потоку (мікросекунди). |
uint64 |
FlowStartNanoseconds |
flowStartNanoseconds |
Мітка часу першого пакету з потоку (наносекунди). |
uint64 |
FlowEndNanoseconds |
flowEndNanoseconds |
Мітка часу останнього пакету з потоку (наносекунди). |
uint64 |
FlowStartDeltaMicroseconds |
flowStartDeltaMicroseconds |
Отрицательное смещение времени первого наблюдаемого пакета данного потока относительно времени указанного в заголовке IPFIX пакета. |
uint64 |
FlowEndDeltaMicroseconds |
flowEndDeltaMicroseconds |
Негативний зсув часу першого спостережуваного пакету даного потоку щодо часу зазначеного в заголовку IPFIX пакета. |
uint64 |
SystemInitTimeMilliseconds |
systemInitTimeMilliseconds |
Час ініціалізації системи (мілісекунди). |
uint64 |
FlowDurationMilliseconds |
flowDurationMilliseconds |
Тривалість потоку (мілісекунди). |
uint64 |
FlowDurationMicroseconds |
flowDurationMicroseconds |
Тривалість потоку (мікросекунди). |
uint64 |
ObservedFlowTotalCount |
observedFlowTotalCount |
Загальна кількість потоків в точці спостереження. |
uint64 |
IgnoredPacketTotalCount |
ignoredPacketTotalCount |
Загальна кількість проігнорованих пакетів. |
uint64 |
IgnoredOctetTotalCount |
ignoredOctetTotalCount |
Загальна кількість октетів у проігнорованих пакетах. |
uint64 |
NotSentFlowTotalCount |
notSentFlowTotalCount |
Загальна кількість потоків, відкинутих процесом вимірювання. |
uint64 |
NotSentPacketTotalCount |
notSentPacketTotalCount |
Загальна кількість пакетів, відкинутих процесом вимірювання. |
uint64 |
NotSentOctetTotalCount |
notSentOctetTotalCount |
Загальна кількість октетів у пакетах, створених процесом вимірювання і відкинутих процесом експорту (не відправлених колектору). |
uint64 |
DestinationIPv6Prefix |
destinationIPv6Prefix |
IPv6 Префікс адреси призначення. |
ipv6 |
SourceIPv6Prefix |
sourceIPv6Prefix |
IPv6 Префікс адреси джерела. |
ipv6 |
PostOctetTotalCount |
postOctetTotalCount |
Те ж саме, що 'octetTotalCount', але представляє з себе потенційно модифіковане точкою спостереження значення. |
uint64 |
PostPacketTotalCount |
postPacketTotalCount |
Те ж саме, що 'packetTotalCount', але після того, як пакет пройшов через точку спостереження. |
uint64 |
FlowKeyIndicator |
flowKeyIndicator |
Даний набір бітових полів використовується для маркування інформаційних елементів, які використовуються як ключ потоку. |
uint64 |
PostMCastPacketTotalCount |
postMCastPacketTotalCount |
Загальна кількість вихідних пакетів групової передачі в даному потоці. |
uint64 |
PostMCastOctetTotalCount |
postMCastOctetTotalCount |
Загальна кількість вихідних байт групової передачі в даному потоці. |
uint64 |
IcmpTypeIPv4 |
icmpTypeIPv4 |
Тип IPv4 ICMP повідомлення. |
uint16 |
IcmpCodeIPv4 |
icmpCodeIPv4 |
Код IPv4 ICMP повідомлення. |
uint16 |
IcmpTypeIPv6 |
icmpTypeIPv6 |
Тип IPv6 ICMP повідомлення. |
uint16 |
IcmpCodeIPv6 |
icmpCodeIPv6 |
Код IPv6 ICMP повідомлення. |
uint16 |
UdpSourcePort |
udpSourcePort |
Порт джерела, зазначених у заголовку UDP. |
uint16 |
UdpDestinationPort |
udpDestinationPort |
Порт призначення, зазначених у заголовку UDP. |
uint16 |
TcpSourcePort |
tcpSourcePort |
Порт джерела, зазначених у заголовку TCP. |
uint16 |
TcpDestinationPort |
tcpDestinationPort |
Порт призначення, зазначених у заголовку TCP . |
uint16 |
TcpSequenceNumber |
tcpSequenceNumber |
Номер послідовності в TCP заголовку. |
uint32 |
TcpAcknowledgementNumber |
tcpAcknowledgementNumber |
Номер acknowledgement в заголовку TCP. |
uint32 |
TcpWindowSize |
tcpWindowSize |
Поле вікна в заголовку TCP. |
uint16 |
TcpUrgentPointer |
tcpUrgentPointer |
Покажчик терміновості в заголовку TCP. |
uint16 |
TcpHeaderLength |
tcpHeaderLength |
Довжина заголовка TCP. |
byte |
IpHeaderLength |
ipHeaderLength |
Довжина IP заголовка. Для IPv6 дане поле = 40.. |
byte |
TotalLengthIPv4 |
totalLengthIPv4 |
Загальна довжина пакета IPv4. |
uint16 |
PayloadLengthIPv6 |
payloadLengthIPv6 |
Значення поля Payload Length в IPv6 заголовку. |
uint16 |
IpTTL |
ipTTL |
Для IPv4 містить значення поля часу життя (Time to Live, TTL) в заголовку IPv4. Для IPv6, містить значення поля Hop Limit в заголовку IPv6. |
byte |
NextHeaderIPv6 |
nextHeaderIPv6 |
Значення поля наступного заголовка (Next Header) в заголовку IPv6. |
byte |
MplsPayloadLength |
mplsPayloadLength |
Розмір пакету MPLS без стека міток.. |
uint32 |
IpDiffServCodePoint |
ipDiffServCodePoint |
Значення Differentiated Services Code Point (DSCP) кодованого в поле Differentiated Services. |
byte |
IpPrecedence |
ipPrecedence |
Значення IP Precedence. Поле закодовано в перших трьох бітах поля TOS IPv4 або поля Traffic Class field IPv6. |
byte |
FragmentFlags |
fragmentFlags |
Властивості фрагментації, зазначені в полях фрагментації (Fragment) IPv4 і IPv6. |
byte |
OctetDeltaSumOfSquares |
octetDeltaSumOfSquares |
Квадрат числа октетів на вхідний пакет з моменту попереднього звіту для даного потоку в межах точки спостереження. |
uint64 |
OctetTotalSumOfSquares |
octetTotalSumOfSquares |
Квадрат числа октетів на вхідний пакет для даного потоку в межах точки спостереження з моменту ініціалізації процесу вимірювання. Містить довжину заголовка і даних. |
uint64 |
MplsTopLabelTTL |
mplsTopLabelTTL |
Значення поля TTL з стека MPLS міток. |
byte |
MplsLabelStackLength |
mplsLabelStackLength |
Довжина стека MPLS в октетах. |
uint32 |
MplsLabelStackDepth |
mplsLabelStackDepth |
Кількість міток в стеку MPLS. |
uint32 |
MplsTopLabelExp |
mplsTopLabelExp |
Поле Exp з стека MPLS міток для останньої мітки. |
byte |
IpPayloadLength |
ipPayloadLength |
Ефективна довжина даних IP пакету. |
uint32 |
UdpMessageLength |
udpMessageLength |
Значення поля довжини заголовка в UDP заголовку. |
uint16 |
IsMulticast |
isMulticast |
Якщо IP адреса призначення не є зарезервованим адресою груповий передачі, значення всіх бітів октету дорівнює нулю. |
byte |
Ipv4IHL |
ipv4IHL |
Значення поля довжини заголовка (IHL) в IPv4 заголовку. |
byte |
Ipv4Options |
ipv4Options |
Опції IPv4 в пакетах цього потоку. |
uint32 |
TcpOptions |
tcpOptions |
Опції TCP в пакетах цього потоку. |
uint64 |
PaddingOctets |
paddingOctets |
Значення цього елемента завжди послідовність нулів. |
uint32 |
CollectorIPv4Address |
collectorIPv4Address |
IPv4 адресу, на яку відправляються дані про потоки (адреса колектора). |
uint32 |
CollectorIPv6Address |
collectorIPv6Address |
IPv6 адресу, на яку відправляються дані про потоки (адреса колектора). |
ipv6 |
ExportInterface |
exportInterface |
Номер інтерфейсу, з якого відправляються IPFIX повідомлення. |
uint32 |
ExportProtocolVersion |
exportProtocolVersion |
Версія протоколу, використовувана процесом експорту для відправки інформації про потоках. |
byte |
ExportTransportProtocol |
exportTransportProtocol |
Тип мережевого протоколу, який використовується процесом експорту для відправки інформації про потоках. |
byte |
CollectorTransportPort |
collectorTransportPort |
Порт призначення, на який процес експорту відправляє інформацію про потоки. |
uint16 |
ExporterTransportPort |
exporterTransportPort |
Вихідний порт, з якого процес експорту відправляє інформацію про потоки. |
uint16 |
TcpSynTotalCount |
tcpSynTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "Synchronize sequence numbers" (SYN). |
uint64 |
TcpFinTotalCount |
tcpFinTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "No more data from sender" (FIN). |
uint64 |
TcpRstTotalCount |
tcpRstTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "Reset the connection" (RST). |
uint64 |
TcpPshTotalCount |
tcpPshTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "Push Function" (PSH). |
uint64 |
TcpAckTotalCount |
tcpAckTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "Acknowledgment field significant" (ACK). |
uint64 |
TcpUrgTotalCount |
tcpUrgTotalCount |
Загальна кількість пакетів з встановленим прапором TCP "Urgent Pointer field significant" (URG). |
uint64 |
IpTotalLength |
Общая длина IP пакета |
Загальна довжина IP пакету. |
uint64 |
PostMplsTopLabelExp |
postMplsTopLabelExp |
Те ж, що і 'mplsTopLabelExp', але представляє з себе потенційно модифіковане точкою спостереження значення. |
byte |
TcpWindowScale |
Размер окна TCP |
Розмір вікна TCP в заголовку. |
uint16 |