User Tools

Site Tools


netflow:templatefields

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
netflow:templatefields [2025/02/12 18:35] – [Fields] vigneshnetflow:templatefields [2025/02/13 17:56] (current) veera
Line 9: Line 9:
  
 ^ Field Name              ^ Description              ^ ^ Field Name              ^ Description              ^
-| IN_BYTES                                        | +| IN_BYTES               |traffic metric                          | 
-| IN_PKTS                |                          | +| IN_PKTS                |traffic metric                          | 
-| FLOWS                  |                          | +| FLOWS                  |traffic metric                          | 
-| PROTOCOL                                        +| PROTOCOL               |L4 protocol                           
-| SRC_TOS                |                          +| SRC_TOS                |Type of Service byte setting when entering ingress interface     
-| TCP_FLAGS              |                          +| TCP_FLAGS              |TCP Flags ORed                           
-| L4_SRC_PORT            |                          | +| L4_SRC_PORT            |source tcp/udp port                          | 
-| IPV4_SRC_ADDR          |                          | +| IPV4_SRC_ADDR          |source address IPv4                          | 
-| SRC_MASK                                        | +| SRC_MASK               |source address mask based on routing table                          | 
-| INPUT_SNMP                                      +| INPUT_SNMP             |input interface                           
-| L4_DST_PORT            |                          | +| L4_DST_PORT            |dest tcp/udp port                          | 
-| IPV4_DST_ADDR          |                          +| IPV4_DST_ADDR          |dest IPv4 address                           
-| DST_MASK                                        +| DST_MASK               |dest IP mask       
-| OUTPUT_SNMP            |                          |+| OUTPUT_SNMP            |output interface     |
 | IPV4_NEXT_HOP          |                          | | IPV4_NEXT_HOP          |                          |
-| SRC_AS                                          +| SRC_AS                 |BGP AS of source      
-| DST_AS                                          |+| DST_AS                 |BGP AS of destination |
 | BGP_IPV4_NEXT_HOP      |                          | | BGP_IPV4_NEXT_HOP      |                          |
-| MUL_DST_PKTS                                    +| MUL_DST_PKTS           |traffic metric multicast                           
-| MUL_DST_BYTES          |                          +| MUL_DST_BYTES          |traffic metric                           
-| LAST_SWITCHED          |                          | +| LAST_SWITCHED          |start timestamp                          | 
-| FIRST_SWITCHED                                  +| FIRST_SWITCHED         |last timestamp                           
-| OUT_BYTES              |                          +| OUT_BYTES              |traffic metric                           
-| OUT_PKTS                                        |+| OUT_PKTS               |traffic metric                           |
 | MIN_PKT_LNGTH          |                          | | MIN_PKT_LNGTH          |                          |
 | MAX_PKT_LNGTH          |                          | | MAX_PKT_LNGTH          |                          |
-| IPV6_SRC_ADDR          |                          | +| IPV6_SRC_ADDR          |IPv6 address                          | 
-| IPV6_DST_ADDR          |                          | +| IPV6_DST_ADDR          |IPv6 dest address                          | 
-| IPV6_SRC_MASK          |                          +| IPV6_SRC_MASK          |IPv6 src mask  
-| IPV6_DST_MASK          |                          | +| IPV6_DST_MASK          |IPv6 dest mask 
-| IPV6_FLOW_LABEL        |                          +| ICMP_TYPE              |ICMP Type - eg ECHO                                                   | 
-| ICMP_TYPE              |                          +FLOW_SAMPLER_RANDOM_INTERVAL handle sampling             
-| MUL_IGMP_TYPE          |                          | +| SAMPLING_INTERVAL      | handle sampling  
-FLOW_SAMPLER_RANDOM_INTERVA /*50*/              +| DST_TOS               |Type of Service byte setting when exiting egress interface 
-| SAMPLING_INTERVAL      |                          | +| IN_SRC_MAC             |MAC address                          | 
-| IPV4_SRC_PREFIX        |                          | +| OUT_DST_MAC            |MAC address                           
-| IPV4_DST_PREFIX        |                          | +| SRC_VLAN              | ingress port VLAN                         
-| MPLS_TOP_LABEL_TYPE    |                          | +| DST_VLAN              | egress port VLAN                          | 
-| MPLS_TOP_LABEL_IP_ADDR |                          +| IP_PROTOCOL_VERSION    |v4 or v6                        
-| DST_TOS                                        +| DIRECTION             ingress/egress                         |
-| IN_SRC_MAC                                      | +
-| OUT_DST_MAC            |                          +
-| SRC_VLAN              |                          +
-| DST_VLAN              |                          | +
-| IP_PROTOCOL_VERSION    |                          +
-| DIRECTION                                      |+
 | IPV6_NEXT_HOP                                  | | IPV6_NEXT_HOP                                  |
 | BPG_IPV6_NEXT_HOP                              | | BPG_IPV6_NEXT_HOP                              |
-| IPV6_OPTION_HEADERS                            | +| IF_NAME               |Interface name                          | 
-| Vendor_Proprietary_69 |                          | +| IF_DESC               |Interface description                          |
-| MPLS_LABEL_1          |                          | +
-| MPLS_LABEL_2          |                          | +
-| MPLS_LABEL_3          |                          | +
-| MPLS_LABEL_4          |                          | +
-| MPLS_LABEL_5          |                          | +
-| MPLS_LABEL_6          |                          | +
-| MPLS_LABEL_7          |                          | +
-| MPLS_LABEL_8          |                          | +
-| MPLS_LABEL_9          |                          | +
-| MPLS_LABEL_10                                  | +
-| IN_DST_MAC            |                          | +
-| OUT_SRC_MAC                                    | +
-| IF_NAME                                        | +
-| IF_DESC                                        |+
 | SAMPLER_NAME          |                          | | SAMPLER_NAME          |                          |
-| IN_PERMANENT_BYTES    |                          +| IN_PERMANENT_BYTES    |traffic metric                         
-| IN_PERMANENT_PKTS                              | +| IN_PERMANENT_PKTS     |traffic metric                          | 
-| NBARapplicationDesc                            | +| NBARapplicationDesc   |NBAR app description                          | 
-| NBARapplicationId                              +| NBARapplicationId     |NBAR app id                           
-| NBARapplicationName                            +| NBARapplicationName   |NBAR app name                           
-| DSCP_CODE_POINT                                | +| DSCP_CODE_POINT       |DSCP (QoS)                          | 
-| VRF_ID                |                          | +| VRF_ID                |VRF ID - can create separate tenant per VRF                           
-| flowEndReason                                  | +| postNATsource        | NAT                         
-| firstswitchedsecondsflowStartSeconds |           | +| postNATdestination   NAT                         
-| lastswitchedsecondsflowEndSeconds |              | +| postNATSourceIPv4Port |NAT                          | 
-| flowstartms                                    | +| postNATDestIPv4Port NAT                         
-| flowendms                                      +| applicationcategory NBAR App category                         
-| postNATsource        |                          +| applicationsubcategory | NBAR Aoo Subcategory                       |
-| postNATdestination                            +
-| postNATSourceIPv4Port |                          | +
-| postNATDestIPv4Port                          | +
-| natevent                                      | +
-| NF_F_FWD_FLOW_DELTA_BYTES |                     | +
-| NF_F_REV_FLOW_DELTA_BYTES |                     | +
-| NF_F_EVENT_TIME_MSEC  |                          | +
-| samplingPacketInterval |                          | +
-| PEN nf9r.pen=(uint32_t)GetVarInt(fld.length,pptr) |  | +
-| Scope0                                        | +
-| Scope0 Nbarf.scope0=(uint32_t)GetVarInt(fld.length,pptr) | | +
-| byte_count_out=(uint64_t)GetVarInt(fld.length,pptr) | | +
-| packet_count_out=(uint64_t)GetVarInt(fld.length,pptr) | +
-| applicationcategory                          +
-| applicationsubcategory |                        |+
 | applicationgroup                              | | applicationgroup                              |
-| applicationHTTPhost varlen                   +| applicationHTTPhost  HTTP Host                    
-paloappid32bytes                              +PALOALTO APPIDvendor specific AppID                         
-palouser64bytes                               |+PALOALTO USERIDvendor specific UserID                           |
  
netflow/templatefields.1739365529.txt.gz · Last modified: 2025/02/12 18:35 by vignesh