收到的网络元组中的bcount是多少

Question

我正在尝试分析从fprobe收到的网络流量。我接收的样本元组就像这样 -

  

{
      ＆＃34; bcount＆＃34;：52，
      ＆＃34; protocol＆＃34;：6，
      ＆＃34;时间戳＆＃34;：＆＃34; 2017-11-15 12：07：20.049 + 0530＆＃34;，
      ＆＃34; etime＆＃34;：1048514968，
      ＆＃34; daddr＆＃34;：＆＃34; 172.24.24.60＆＃34;，
      ＆＃34;标记＆＃34;：＆＃34; netflow_data＆＃34;，
      ＆＃34; pcount＆＃34;：1，
      ＆＃34; saddr＆＃34;：＆＃34; 172.24.24.62＆＃34;，
      ＆＃34; dport＆＃34;：53345，
      ＆＃34; sport＆＃34;：8775，
      ＆＃34; stime＆＃34;：1048514968
  }

除了bcount之外，我能够找出其他文件的含义。我用Google搜索但无法得到正确答案。我搜索后得到的是bcount可能代表块计数或字节数。有谁知道它究竟是什么以及它的意义是什么？

Answer 1

常规Netflow v5记录通常包含流中包含的字节和数据包的计数器（Wikipedia）。你没有提到你正在使用哪种流量采集软件（只有fprobe用于生成），所以我无法验证这一点，但我非常肯定你的例子bcount指定流记录中有52个字节。

这与pcount（流中的数据包数量）一起，对于识别通信主机之间传输的数据量非常重要。