28.10. 网络流格式参考

源命名空间

目标命名空间

源所有者，如 Deployment、StatefulSet 等。

目标所有者，如 Deployment、StatefulSet 等。

来自节点观察点的流方向

记录类型：'flowLog' 用于常规的流日志，或 'allConnections', 'newConnection', 'heartbeat', 'endConnection' 用于对话跟踪

源 IP 地址 (ipv4 或 ipv6)

目标 IP 地址 (ipv4 或 ipv6)

源 MAC 地址

目标 MAC 地址

与 Kubernetes 对象匹配的源名称，如 Pod 名称、服务名称等。

与 Kubernetes 对象匹配的目的地名称，如 Pod 名称、服务名称等。

源的类型与 Kubernetes 对象匹配，如 Pod、Service 等。

目标的类型与 Kubernetes 对象匹配，如 Pod 名称、服务名称等。

源端口

目的地端口

源 Kubernetes 所有者的类型，如 Deployment、StatefulSet 等。

目标 Kubernetes 所有者的类型，如 Deployment、StatefulSet 等。

源节点 IP

目的地节点 IP

源节点名称

目标节点名称

L4 协议

网络接口

此流中的数据包数量

在对话跟踪中，每个对话中 A 到 B 的数据包计数器

在对话跟踪中，每个对话中 B 到 A 的数据包计数器

此流中的字节数

在对话跟踪中，每个对话中 A 到 B 的字节计数器

在对话跟踪中，每个对话中 B 到 A 的字节计数器

开始此流的时间戳，以毫秒为单位

此流的结束时间戳，以毫秒为单位

由流被流收集器接收并处理时的时间戳，以秒为单位

在对话跟踪中，对话标识符

在对话跟踪中，标识第一个流的标记

在对话跟踪中，每个对话的流日志计数器

来自节点观察点的传入流量

来自节点观察点的传出流量