使用nfdump的Cisco Netflow

Question

我一直在使用nfdump来读取路由器的netflow数据但我的问题是流量持续时间字段是以毫秒为单位。如果可能的话，我想以微米或纳秒测量这个。有没有人知道nfdump或netflow，他们可以帮我做到这一点？我已经检查了ubuntu联机帮助页，但在那里找不到任何关于我的问题的内容。

提前致谢， 沙恩

Answer 1

NetFlow的精度限制为毫秒级规格。有软件netflow导出器报告纳秒精度，但他们使用自定义NetFlow 9字段。

Answer 2

毫秒精度是NetFlow v9导出中的最高精度。此外，考虑到netflow的使用情况，我相信，不需要更精细的精度而不是毫秒。