既存の NETWAYS/sflow パーサーに大きめと思われるバグがあり、ユーザーの手元ではデータが壊れていると思われます。
バグは取りつつ互換にするのが理想ではありますが、テストを書きつつトランスレーターを実装するのがまあまあ手間で迷っています。
NETWAYS/sflow のバグたち
バグ1: 複数flow sample が考慮されていない
- 1 sflow export 中には複数flow sample 格納される
- 1 flow sample 中には複数flow record 格納される