Como padrão, NeMaC produz arquivos contendo informações de dados de fluxos com nomes do tipo srvpel-2.flow.007. Este seria o sétimo arquivo de fluxo coletado pelo Netramet a partir do host srvpel-2. Antes de abrir um arquivo de dados de fluxos, Nemac examina o diretório corrente de trabalho e seleciona a última seqüência de números não usada para este fim. Alternativamente o usuário pode especificar o(s) nome(s) do(s) arquivo(s) de dados de fluxo que o Nemac vai escrever.

Há dois tipos de registros em um arquivo de dados de fluxo: registros de fluxo e registros de informação. Cada registro de fluxo é simplesmente uma seqüência de valores de atributos divididos por separadores (se este tenha sido especificado - ver na seção "Sentença Format" mais adiante) ou espaços, e terminado por uma nova linha.

A partir da versão 2.2, a distribuição do Netramet inclui dois utilitários que processam dados de arquivos de fluxos, são eles:

fd_filter Calcula as taxas dos dados. Exemplo, as diferenças entre sucessivas amostras em arquivos de dados de fluxos.

Fd_extract Cria um arquivo simplificado em formato de listas de colunas a partir dos dados de um arquivo de fluxo para utilizar com entrada em outros programas analisadores dos dados. (Ex. GNUPLOT)

1. Registro de Informações

Todas informações de registros começam com uma carquilha (#). O primeiro registro do arquivo começa com ‘##’, e identifica-o como um arquivo de dados do Netramet. Este registro contém os parâmetros do Nemac e o horário que o coletor começou a execução.

O segundo registro do arquivo começa com ‘#Format:’ e representa a forma como as instruções são representadas no Nemac para coletar dados. Lembrar que qualquer separador especificado na sentença Format aparece no arquivo de dados diretamente, não como strings em linguagem C.

O resto do arquivo é uma seqüência de dados coletados. Cada um destes iniciam com um registro ‘#Time:’, dando a hora do dia que a coletagem iniciou., o nome do medidor e a faixa de tempo que o medidor usa para coletar. Estes tempos ‘from’ e ‘to’ são medidos por UpTimes, por exemplo, estão sendo medidos em centésimos de segundos desde o começo da operação de medição.

Se uma estatística do medidor é requisitada, ela aparece em um registro ‘#Stats:" seguindo o ‘#Time’. As estatísticas são dadas como uma lista de nomes de variáveis e seus valores correspondentes. Os nomes de variáveis são:

• Muitas vezes o tempo de coletagem coincide entre amostras. Isto acontece em razão dos fluxos que foram criados após o coletor ter iniciado, e certamente estes fluxos não são perdidos de um coletor.
• Uma regra pode ser alterada durante sua execução. E após exibir o fluxo da regra preparada 1 (default) na primeira coletagem, seguida pelo primeiro fluxo criado pela regra preparada 3 (a qual acabou de ser carregada pelo NeMaC).
• FlowIndexes podem ser reusados pelo medidor uma vez que seu fluxo tenha sido recuperado pelo coletor de lixo. A combinação do FlowRuleSet, FlowIndex e StartTime serão necessárias para identificar um único fluxo.
• Contadores de pacotes e bytes são inteiros sem sinal (não apresentam números negativos) de 32 Bits, e nunca são reinicializados pelo servidor. O processamento do contador ocorre quando um intervalo no coletor é requerido, buscando a diferença entre a contagem coletada e o valor do fluxo desde a última coleta.
• Na amostragem de dados do arquivo de fluxo (sample flow) tem se usado espaços duplos como separadores entre os identificadores de fluxos, endereços pares, contadores PDU e contadores de pacotes.