这些字段包含有关流本身的数据。
-
flow.final -
指示事件是否为流中的最后一个事件。如果 final 为 false，则该事件仅报告中间流状态。
类型：布尔值
-
flow.id -
基于连接元数据和地址的内部流 ID。
-
flow.vlan -
来自 802.1q 帧的 VLAN 标识符。在多标签帧的情况下，此字段将是一个数组，其中外部标签的 VLAN 标识符列在第一个。
类型：长整型
-
flow_id -
类型：别名
别名指向：flow.id
-
final -
类型：别名
别名指向：flow.final
-
vlan -
类型：别名
别名指向：flow.vlan
-
source.stats.net_bytes_total -
类型：别名
别名指向：source.bytes
-
source.stats.net_packets_total -
类型：别名
别名指向：source.packets
-
dest.stats.net_bytes_total -
类型：别名
别名指向：destination.bytes
-
dest.stats.net_packets_total -
类型：别名
别名指向：destination.packets