Помогите с расшифровкой заголовков NetFlow...

[AnrDaemon]

А то я тихо сойду с ума. Казалось бы, очевидная вещь - каждому столбцу в мануале подписать расшифровку, но куда бы я ни тыркнулся, все упорно молчат...

Код: [Выделить]

unix_secs 1290357124 - тривиально
unix_nsecs 29000 - см. выше
sysuptime 1048580988 - (System Uptime? Не сходится - $ gmdatecns.php 1048580988
83d 08:29:48
$ uptime
 20:26:32 up 8 days,  7:09,  1 user,  load average: 0.00, 0.00, 0.00)
exaddr 127.0.0.1 - (Адрес отправителя?)
dpkts 3 - (Пакетов передано?)
doctets 128 - (Байт передано?)
first 1048499441 - ?
last 1048514454 - ?
engine_type 0 - ?
engine_id 0 - ?
srcaddr 83.220.60.36 - очевидно
dstaddr 91.77.158.64 - прозрачно
nexthop 0.0.0.0 - ?
input 0 - очевидно
output 101 - понятно
srcport 9 - ясно
dstport 1738 - ясно
prot 6 - ясно
tos 0 - допустим, понятно.
tcp_flags 19 - ясно
src_mask 0 - ?
dst_mask 0 - ?
src_as 0 - ?
dst_as 0 - ?
router_sc 0.0.0.0 - ?

[Sam Stone]

В сорсах нетфлоу не шарил? Мож комменты есть там, где структура объявляется?..

[AnrDaemon]

Это для меня ещё хуже, чем в гугле шарить. Я птичий язык в принципе не воспринимаю.

[Nesmit]

http://rfc2.ru/3954.rfc
может это поможет

[AnrDaemon]

Спасибо, стало немного легче дышать. Но не сильно. Это v9 драфт, а у меня экспортеры только 5 и 7 умеют. И сам flow-export в седьмом в БД пишет.