但出現一個問題
我明明下載了二次 9G的iso檔
可是在netflow的統計資料裡卻只有 4G
看了一下其他設備的統計也沒錯
所以應該是吐 netflow那台設備的問題了
檢查完才發現
netflow v5 吐出來記錄 BYTE 這個欄位的長度預設只有4 byte
所以短時間大量流量時便會超過 4 byte 而導致資料不正確
而上述說的設備在 netflow v9 也沿用了 4 byte
但因為 netflow v9 這個欄位長度可調整
所以目前改為 8 byte
值就正常了
所以結論就是 不要再使用 netflow v5 了
沒有留言:
張貼留言