netflow - nfdumpを使用したCiscoNetflow

Question

nfdumpを使用してルーターからnetflowデータを読み取っていますが、問題は、フロー期間フィールドがミリ秒単位で測定されることです。可能であれば、マイクロ秒またはナノ秒で測定してください。誰かが私がこれを行うのを助けることができるnfdumpまたはnetflowについて何か知っていますか？私はすでにubuntuのマンページをチェックしましたが、そこで私の問題について何も見つかりません。

よろしくお願いします、シェーン

Answer 1

NetFlowの精度は、仕様によりミリ秒に制限されています。ナノ秒の精度を報告するソフトウェアNetFlowエクスポーターがありますが、それらはカスタムNetFlow9フィールドを使用して報告します。