Перейти к содержимому
Калькуляторы

Не корректная дана в netflow от as1000

Доброго дня коллеги.

Столкнулся с такой проблемой

Имеется ASR1001 с Cisco IOS Software, ASR1000 Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 15.5(3)S5, RELEASE SOFTWARE (fc2) на борту.

С данного ASR собирается статистика по netflow, данные собираются по средствам nfdump.

Проблема заключается в том, что у всех записей сбиты дата и время, по какой-то причине показано время 1970-01-01 04:00:00.000. Хотя в самих netflow пакетах время указанно корректное.

 

netflow_asr_timestamp.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вы собираете nat events используя нетфлоу.. это немного не тоже самое, что классический поток.

 

nfdump должен быть собран с опцией --enable-nel. ну и возможно нужно будет с fmt поиграть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

И если не ошибаюсь еще какая-то версия была как раз заточена под сбор nat events

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.