Next: Пример файлов шаблонов.
Up: Описание форматов файлов.
Previous: Описание форматов файлов.
Contents
Файл шаблона потоков является текстовым файлом, задаваемым с помощью соответствующей
опции в командной строке индексатора и фильтра и обязательным к указанию при их вызове.
Файл шаблона содержит описание формата внутреннего представления данных о
потоках, используемого при работе фильтра и индексатора.
В каждой строке содержится описание полей в следующем формате:
[имя_поля] [тип] [длина_типа] [признак индексируемости]
В качестве разделителей используются символ табуляции и/или пробелы.
Имя поля - символьное представление имени поля, соответствующее
спецификации NetFlow (например: IP_DEST).
Тип - тип поля:
- int - для целого числа в десятичном представлении.
- ipv4 - IP-адрес в формате IP v4.
- time - штамп времени.
- prot - тип протокола четвёртого уровня (TCP, UDP...).
Признак индексируемости - слово index в случае, если по этому полю необходимо
строить вторичную базу данных, иначе пусто.
Также файл может содержать комментарии. Комментарием считается строка начинающаяся
с символа '#'.
Subsections
Aleks Sherikov
2006-05-23