流日志概念

流日志概念？

流量日志主要是Netflow, 包括時(shí)間戳，源IP, 目的IP, 源端口，目的端口, 進(jìn)出流量，服務(wù)質(zhì)量(Qos)等。往往會(huì)把一個(gè)流整合為一個(gè)記錄才發(fā)往日志服務(wù)器。一個(gè)流主要指相同源，目的IP和端口。