← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-wan / analytics
Статистика NetFlow
Экспорт NetFlow из Cloudflare One Appliance в Network Flow
Вы можете настроить Cloudflare One Appliance (ранее Magic WAN Connector) для экспорта статистики NetFlow для локальный breakout-трафик к Сетевой поток (ранее Magic Network Monitoring). Это дает представление о трафике, который покидает вашу площадку напрямую, минуя сеть Cloudflare.
Cloudflare One Appliance использует NetFlow v9 для экспорта данных о потоках только для breakout-трафика. Включить и настроить этот экспорт можно, задав конфигурацию Netflow для соответствующего сайта через Cloudflare API.
Включите экспорт NetFlow
- Отправьте
PUTзапрос к конечной точке настройки Netflow для вашего сайта. - В теле запроса JSON необходимо указать
collector_ipпараметр. Чтобы экспортировать статистику трафика в Network Flow, используйте IP-адрес162.159.65.1. Это единственное поле, обязательное для включения функции.
Пример минимальной конфигурации:
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/netflow_config" \
--request PUT \
--json '{
"collector_ip": "162.159.65.1"
}'- Вы можете настроить конфигурацию, добавив необязательные поля в полезную нагрузку JSON. Эти поля включают:
collector_port: Порт UDP для коллектора. Значение по умолчанию:2055.sampling_rate: Частота выборки пакетов.active_timeout: Тайм-аут для активных потоков в секундах.inactive_timeout: Тайм-аут для неактивных потоков в секундах.
Полный пример конфигурации:
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/netflow_config" \
--request PUT \
--json '{
"collector_ip": "162.159.65.1",
"collector_port": 2055,
"sampling_rate": 100,
"active_timeout": 60,
"inactive_timeout": 30
}'Теперь ваш Cloudflare One Appliance начнет экспортировать данные Netflow для своего breakout traffic, которые будут поступать в панель Network Flow и отображаться там. Текущие настройки можно получить, отправив GET запрос или отключите экспорт, отправив DELETE запрос к той же конечной точке.