/ip/traffic-flow

traffic-flow

/ip/traffic-flow 的 RouterOS 设置参考。


ip/traffic-flow

Type: Settings Directory Traffic-Flow(兼容 NetFlow/IPFIX)配置。使用 enabled=yes 将其开启,并在 target 下添加导出目标。流仅通过路由器的 CPU 路径,因此无法导出硬件卸载的流量。请参阅 Traffic Flow 指南。

参数类型描述
enabledbool启用或禁用 Traffic-Flow 服务
interfacesmulti { array-id, interface-or-list: alt { interface: iface_enum { local:0, all:0xFFFFFFFF } , interface-list: enum } }要统计其转发流量的接口名称(或 all),以逗号分隔
cache-entriesenum (1k | 2k | 4k | 8k | 16k | 32k | 64k | 128k | 256k | 512k | 1M | 2M | 4M | 8M | 16M | 32M) { 1k:0x400, 2k:0x800, 4k:0x1000, 8k:0x2000, 16k:0x4000, 32k:0x8000, 64k:0x10000, 128k:0x20000, 256k:0x40000, 512k:0x80000, 1M:0x100000, 2M:0x200000, 4M:0x400000, 8M:0x800000, 16M:0x1000000, 32M:0x2000000 }内存中同时保留的流记录数(默认值取决于设备内存:较大的板卡为 256k,最小的板卡低至 4k)
active-flow-timeouttime流的最大生存时间,即使数据包持续匹配它也是如此;超过此时间后流会过期并导出。默认值:30m
inactive-flow-timeouttime在此时间内未看到数据包的流会过期并导出;下一个数据包会开始新流。如果超时太小,可能会创建大量流并溢出缓冲区。默认值:15s
packet-samplingbool启用数据包采样:仅按 sampling-interval 和 sampling-space 统计数据包
sampling-intervalnum每个采样周期中采样的连续数据包数量
sampling-spacenum每个采样周期中省略的连续数据包数量