User Tools

Site Tools


netflow:templatefields

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
netflow:templatefields [2025/02/12 13:05] – [Fields] vigneshnetflow:templatefields [2025/02/13 12:26] (current) – veera
Line 9: Line 9:
  
 ^ Field Name              ^ Description              ^ ^ Field Name              ^ Description              ^
-| IN_BYTES               |                          | +| IN_BYTES               |traffic metric                          | 
-| IN_PKTS                |                          | +| IN_PKTS                |traffic metric                          | 
-| FLOWS                  |                          | +| FLOWS                  |traffic metric                          | 
-| PROTOCOL               |                          | +| PROTOCOL               |L4 protocol                           | 
-| SRC_TOS                |                          | +| SRC_TOS                |Type of Service byte setting when entering ingress interface     | 
-| TCP_FLAGS              |                          | +| TCP_FLAGS              |TCP Flags ORed                           | 
-| L4_SRC_PORT            |                          | +| L4_SRC_PORT            |source tcp/udp port                          | 
-| IPV4_SRC_ADDR          |                          | +| IPV4_SRC_ADDR          |source address IPv4                          | 
-| SRC_MASK               |                          | +| SRC_MASK               |source address mask based on routing table                          | 
-| INPUT_SNMP             |                          | +| INPUT_SNMP             |input interface                           | 
-| L4_DST_PORT            |                          | +| L4_DST_PORT            |dest tcp/udp port                          | 
-| IPV4_DST_ADDR          |                          | +| IPV4_DST_ADDR          |dest IPv4 address                           | 
-| DST_MASK               |                          | +| DST_MASK               |dest IP mask       | 
-| OUTPUT_SNMP            |                          |+| OUTPUT_SNMP            |output interface     |
 | IPV4_NEXT_HOP          |                          | | IPV4_NEXT_HOP          |                          |
-| SRC_AS                 |                          | +| SRC_AS                 |BGP AS of source      | 
-| DST_AS                 |                          |+| DST_AS                 |BGP AS of destination |
 | BGP_IPV4_NEXT_HOP      |                          | | BGP_IPV4_NEXT_HOP      |                          |
-| MUL_DST_PKTS           |                          | +| MUL_DST_PKTS           |traffic metric multicast                           | 
-| MUL_DST_BYTES          |                          | +| MUL_DST_BYTES          |traffic metric                           | 
-| LAST_SWITCHED          |                          | +| LAST_SWITCHED          |start timestamp                          | 
-| FIRST_SWITCHED         |                          | +| FIRST_SWITCHED         |last timestamp                           | 
-| OUT_BYTES              |                          | +| OUT_BYTES              |traffic metric                           | 
-| OUT_PKTS               |                          |+| OUT_PKTS               |traffic metric                           |
 | MIN_PKT_LNGTH          |                          | | MIN_PKT_LNGTH          |                          |
 | MAX_PKT_LNGTH          |                          | | MAX_PKT_LNGTH          |                          |
-| IPV6_SRC_ADDR          |                          | +| IPV6_SRC_ADDR          |IPv6 address                          | 
-| IPV6_DST_ADDR          |                          | +| IPV6_DST_ADDR          |IPv6 dest address                          | 
-| IPV6_SRC_MASK          |                          | +| IPV6_SRC_MASK          |IPv6 src mask  | 
-| IPV6_DST_MASK          |                          | +| IPV6_DST_MASK          |IPv6 dest mask | 
-| IPV6_FLOW_LABEL        |                          | +| ICMP_TYPE              |ICMP Type - eg ECHO                          |                          | 
-| ICMP_TYPE              |                          | +| FLOW_SAMPLER_RANDOM_INTERVAL | handle sampling             | 
-| MUL_IGMP_TYPE          |                          | +| SAMPLING_INTERVAL      | handle sampling  | 
-| FLOW_SAMPLER_RANDOM_INTERVA /*50*/ |              | +| DST_TOS               |Type of Service byte setting when exiting egress interface | 
-| SAMPLING_INTERVAL      |                          | +| IN_SRC_MAC             |MAC address                          | 
-| IPV4_SRC_PREFIX        |                          | +| OUT_DST_MAC            |MAC address                           | 
-| IPV4_DST_PREFIX        |                          | +| SRC_VLAN              | ingress port VLAN                         | 
-| MPLS_TOP_LABEL_TYPE    |                          | +| DST_VLAN              | egress port VLAN                          | 
-| MPLS_TOP_LABEL_IP_ADDR |                          | +| IP_PROTOCOL_VERSION    |v4 or v6                        | 
-| DST_TOS               |                          | +| DIRECTION             | ingress/egress                         |
-| IN_SRC_MAC             |                          | +
-| OUT_DST_MAC            |                          | +
-| SRC_VLAN              |                          | +
-| DST_VLAN              |                          | +
-| IP_PROTOCOL_VERSION    |                          | +
-| DIRECTION             |                          |+
 | IPV6_NEXT_HOP         |                          | | IPV6_NEXT_HOP         |                          |
 | BPG_IPV6_NEXT_HOP     |                          | | BPG_IPV6_NEXT_HOP     |                          |
-| IPV6_OPTION_HEADERS   |                          | +| IF_NAME               |Interface name                          | 
-| Vendor_Proprietary_69 |                          | +| IF_DESC               |Interface description                          |
-| MPLS_LABEL_1          |                          | +
-| MPLS_LABEL_2          |                          | +
-| MPLS_LABEL_3          |                          | +
-| MPLS_LABEL_4          |                          | +
-| MPLS_LABEL_5          |                          | +
-| MPLS_LABEL_6          |                          | +
-| MPLS_LABEL_7          |                          | +
-| MPLS_LABEL_8          |                          | +
-| MPLS_LABEL_9          |                          | +
-| MPLS_LABEL_10         |                          | +
-| IN_DST_MAC            |                          | +
-| OUT_SRC_MAC           |                          | +
-| IF_NAME               |                          | +
-| IF_DESC               |                          |+
 | SAMPLER_NAME          |                          | | SAMPLER_NAME          |                          |
-| IN_PERMANENT_BYTES    |                          | +| IN_PERMANENT_BYTES    |traffic metric                         | 
-| IN_PERMANENT_PKTS     |                          | +| IN_PERMANENT_PKTS     |traffic metric                          | 
-| NBARapplicationDesc   |                          | +| NBARapplicationDesc   |NBAR app description                          | 
-| NBARapplicationId     |                          | +| NBARapplicationId     |NBAR app id                           | 
-| NBARapplicationName   |                          | +| NBARapplicationName   |NBAR app name                           | 
-| DSCP_CODE_POINT       |                          | +| DSCP_CODE_POINT       |DSCP (QoS)                          | 
-| VRF_ID                |                          | +| VRF_ID                |VRF ID - can create separate tenant per VRF                           | 
-| flowEndReason         |                          | +| postNATsource        | NAT                         | 
-| firstswitchedsecondsflowStartSeconds |           | +| postNATdestination   | NAT                         | 
-| lastswitchedsecondsflowEndSeconds |              | +| postNATSourceIPv4Port |NAT                          | 
-| flowstartms           |                          | +| postNATDestIPv4Port  | NAT                         | 
-| flowendms             |                          | +| applicationcategory  | NBAR App category                         | 
-| postNATsource        |                          | +| applicationsubcategory | NBAR Aoo Subcategory                       |
-| postNATdestination   |                          | +
-| postNATSourceIPv4Port |                          | +
-| postNATDestIPv4Port  |                          | +
-| natevent             |                          | +
-| NF_F_FWD_FLOW_DELTA_BYTES |                     | +
-| NF_F_REV_FLOW_DELTA_BYTES |                     | +
-| NF_F_EVENT_TIME_MSEC  |                          | +
-| samplingPacketInterval |                          | +
-| PEN nf9r.pen=(uint32_t)GetVarInt(fld.length,pptr) |  | +
-| Scope0               |                          | +
-| Scope0 Nbarf.scope0=(uint32_t)GetVarInt(fld.length,pptr) | | +
-| byte_count_out=(uint64_t)GetVarInt(fld.length,pptr) | | +
-| packet_count_out=(uint64_t)GetVarInt(fld.length,pptr) | | +
-| applicationcategory  |                          | +
-| applicationsubcategory |                        |+
 | applicationgroup     |                          | | applicationgroup     |                          |
-| applicationHTTPhost varlen |                   | +| applicationHTTPhost  | HTTP Host                    | 
-| paloappid32bytes     |                          | +| PALOALTO APPID| vendor specific AppID                         | 
-| palouser64bytes      |                          |+| PALOALTO USERID| vendor specific UserID                           |
  
netflow/templatefields.1739365529.txt.gz · Last modified: 2025/02/12 13:05 by vignesh