netflow - 带有 nfdump 的 Cisco Netflow

Question

我一直在使用 nfdump 从我的路由器读取 netflow 数据，但我的问题是流持续时间字段以毫秒为单位。如果可能的话，我希望以微秒或纳秒为单位进行测量。有谁知道有关 nfdump 或 netflow 的任何信息，他们可以帮助我做到这一点？我已经检查了 ubuntu 手册页，在那里找不到任何关于我的问题的信息。

在此先感谢，谢恩

Answer 1

根据规范，NetFlow 的精度限制为毫秒。有软件 netflow 导出器报告纳秒精度，但他们使用自定义 NetFlow 9 字段这样做。

Answer 2

毫秒精度是 NetFlow v9 导出中的最高精度。此外，考虑到 netflow 的用例，我认为不需要比毫秒更精细的精度。