私はネット フロー データをインポートおよびエクスポートするプログラムに取り組んでいます。私たちの一般的なアーキテクチャのため、この情報を XML で記述することは理にかなっています。ネット フロー データを記述するための XML はありますか?
NetFlow データの適切な説明は、この Usenix ペーパーhttp://www.usenix.org/events/lisa00/full_papers/navarro/navarro_html/にあります。
この論文によると、ネット フロー データを記述するための SQL スキーマは次のとおりです。
create table netflows (
router_id char(1) not null,
src_ipn bigint unsigned not null,
dst_ipn bigint unsigned not null,
nxt_ipn bigint unsigned not null,
ifin smallint unsigned not null,
ifout smallint unsigned not null,
packets integer unsigned not null,
octets integer unsigned not null,
starttime timestamp not null,
endtime timestamp not null,
srcport smallint unsigned not null,
dstport smallint unsigned not null,
tcp tinyint unsigned not null,
prot tinyint unsigned not null,
tos tinyint unsigned not null,
srcas smallint unsigned not null,
dstas smallint unsigned not null,
srcmask tinyint unsigned not null,
dstmask tinyint unsigned not null
)
これを XML スキーマに変換するのは非常に簡単です。私の興味は、互換性のない新しいスキーマを作成したくないので、誰かが既にこれを行っているかどうかを知ることです。
ありがとう。