/ip/traffic-flow/ipfix
ipfix
/ip/traffic-flow/ipfix 的 RouterOS 设置参考。
ip/traffic-flow/ipfix
Type: Settings Directory
选择 IPFIX 流记录中包含的字段。设置为 yes 的行会按流导出该字段。
| 参数 | 类型 | 描述 |
|---|---|---|
nat-events | bool | 包含流的 NAT 位掩码(事件标志) |
first-forwarded | bool | 包含流中第一个转发数据包的时间戳 |
last-forwarded | bool | 包含流中最后一个转发数据包的时间戳 |
sys-init-time | bool | 包含流的系统启动时间参考 |
packets | bool | 包含流中的数据包数量 |
bytes | bool | 包含流的总字节数 |
src-port | bool | 包含流的源端口号 |
dst-port | bool | 包含流的目标端口号 |
in-interface | bool | 包含接收流的接口 |
out-interface | bool | 包含发送流的接口 |
protocol | bool | 包含 IP 协议编号(TCP、UDP、ICMP 等) |
tos | bool | 包含 IP 头的 TOS(服务类型)字段 |
tcp-flags | bool | 包含流的累计 TCP 标志(SYN、ACK 等) |
dst-mac-address | bool | 包含流的目标 MAC 地址 |
src-mac-address | bool | 包含流的源 MAC 地址 |
src-address | bool | 包含流的源 IP 地址 |
dst-address | bool | 包含流的目标 IP 地址 |
src-address-mask | bool | 包含源网络掩码长度(汇总) |
dst-address-mask | bool | 包含目标网络掩码长度 |
gateway | bool | 包含流路由到的网关 IP 地址 |
ttl | bool | 包含数据包的 TTL |
ip-header-length | bool | 包含 IP 头长度 |
is-multicast | bool | 标记多播流 |
ip-total-length | bool | 包含 IP 数据包总长度(字节) |
nat-src-address | bool | 包含流的 NAT 后源地址 |
nat-dst-address | bool | 包含流的 NAT 后目标地址 |
nat-src-port | bool | 包含流的 NAT 后源端口 |
nat-dst-port | bool | 包含流的 NAT 后目标端口 |
ipv6-flow-label | bool | 包含 IPv6 流标签字段 |
udp-length | bool | 包含 UDP 载荷长度 |
tcp-seq-num | bool | 包含 TCP 序列号 |
tcp-ack-num | bool | 包含 TCP 确认号 |
tcp-window-size | bool | 包含 TCP 窗口大小 |
igmp-type | bool | 包含 IGMP 消息类型 |
icmp-type | bool | 包含 ICMP 类型 |
icmp-code | bool | 包含 ICMP 代码 |