Конфигурация Exporter
flow exporter <exporter name>Конфигурация записи потока
destination <ip address of ME NFA>
transport udp <port number>
Предопределенными записями для Flexible NetFlow являются netflow-original и netflow ipv4 original-input, и обе записи могут использоваться для экспорта базовых ключевых полей и временных меток. Можно использовать и собственные записи.
Пример конфигурации. Такая запись отслеживает использование TCP-приложения.
flow record TCP-APP-analysisКонфигурация Flow Monitor
match transport tcp destination-port
match transport tcp source-port
match ipv4 destination address
match ipv4 source address
collect counter bytes
collect counter packets
flow monitor <monitor name>Добавление Flow Monitor в интерфейс
record netflow-original // вы можете использовать и имя созданной записи
exporter <exporter name>
cache timeout active <seconds>
cache timeout inactive <seconds>
interface <interface name>
ip flow monitor <monitor_name> input

