Differences

This shows you the differences between two versions of the page.

--- netflow:templatefields [2025/02/13 17:51] – veera
+++ netflow:templatefields [2025/02/13 17:56] (current) – veera
@@ Line 47: / Line 47: @@
 | SRC_VLAN              | ingress port VLAN                         |
 | DST_VLAN              | egress port VLAN                          |
-| IP_PROTOCOL_VERSION    |   v4 or v6                        |
+| IP_PROTOCOL_VERSION    |v4 or v6                        |
-| DIRECTION             |                          |
+| DIRECTION             | ingress/egress                         |
 | IPV6_NEXT_HOP         |                          |
 | BPG_IPV6_NEXT_HOP     |                          |
-| IPV6_OPTION_HEADERS   |                          |
+| IF_NAME               |Interface name                          |
-| Vendor_Proprietary_69 |                          |
+| IF_DESC               |Interface description                          |
-| IN_DST_MAC            |                          |
-| OUT_SRC_MAC           |                          |
-| IF_NAME               |                          |
-| IF_DESC               |                          |
 | SAMPLER_NAME          |                          |
-| IN_PERMANENT_BYTES    |                          |
+| IN_PERMANENT_BYTES    |traffic metric                         |
-| IN_PERMANENT_PKTS     |                          |
+| IN_PERMANENT_PKTS     |traffic metric                          |
-| NBARapplicationDesc   |                          |
+| NBARapplicationDesc   |NBAR app description                          |
-| NBARapplicationId     |                          |
+| NBARapplicationId     |NBAR app id                           |
-| NBARapplicationName   |                          |
+| NBARapplicationName   |NBAR app name                           |
-| DSCP_CODE_POINT       |                          |
+| DSCP_CODE_POINT       |DSCP (QoS)                          |
-| VRF_ID                |                          |
+| VRF_ID                |VRF ID - can create separate tenant per VRF                           |
-| flowEndReason         |                          |
+| postNATsource        | NAT                         |
-| firstswitchedsecondsflowStartSeconds |           |
+| postNATdestination   | NAT                         |
-| lastswitchedsecondsflowEndSeconds |              |
+| postNATSourceIPv4Port |NAT                          |
-| flowstartms           |                          |
+| postNATDestIPv4Port  | NAT                         |
-| flowendms             |                          |
+| applicationcategory  | NBAR App category                         |
-| postNATsource        |                          |
+| applicationsubcategory | NBAR Aoo Subcategory                       |
-| postNATdestination   |                          |
-| postNATSourceIPv4Port |                          |
-| postNATDestIPv4Port  |                          |
-| natevent             |                          |
-| NF_F_FWD_FLOW_DELTA_BYTES |                     |
-| NF_F_REV_FLOW_DELTA_BYTES |                     |
-| NF_F_EVENT_TIME_MSEC  |                          |
-| samplingPacketInterval |                          |
-| PEN nf9r.pen=(uint32_t)GetVarInt(fld.length,pptr) |  |
-| Scope0               |                          |
-| Scope0 Nbarf.scope0=(uint32_t)GetVarInt(fld.length,pptr) | |
-| byte_count_out=(uint64_t)GetVarInt(fld.length,pptr) | |
-| packet_count_out=(uint64_t)GetVarInt(fld.length,pptr) | |
-| applicationcategory  |                          |
-| applicationsubcategory |                        |
 | applicationgroup     |                          |
-| applicationHTTPhost varlen |                   |
+| applicationHTTPhost  | HTTP Host                    |
-| paloappid32bytes     |                          |
+| PALOALTO APPID| vendor specific AppID                         |
-| palouser64bytes      |                          |
+| PALOALTO USERID| vendor specific UserID                           |