nfcapd - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

nfcapd - നെറ്റ്ഫ്ലോ ക്യാപ്ചർ ഡെമൺ

സിനോപ്സിസ്

nfcapd [ഓപ്ഷനുകൾ]

വിവരണം

nfcapd nfdump ടൂളുകളുടെ നെറ്റ്ഫ്ലോ ക്യാപ്ചർ ഡെമൺ ആണ്. ഇതിൽ നിന്നുള്ള നെറ്റ്ഫ്ലോ ഡാറ്റ ഇത് വായിക്കുന്നു
നെറ്റ്‌വർക്ക് അത് ഫയലുകളായി സംഭരിക്കുന്നു. ഔട്ട്പുട്ട് ഫയൽ യാന്ത്രികമായി തിരിക്കുകയും പേരുമാറ്റുകയും ചെയ്യുന്നു
ഓരോ n മിനിറ്റിലും - സാധാരണ 5 മിനിറ്റ് - ഇടവേളയുടെ YYYYMddhhmm ടൈംസ്റ്റാമ്പ് അനുസരിച്ച്
ഉദാ nfcapd.201107110845-ൽ 11 ജൂലൈ 2011 08:45 മുതലുള്ള ഡാറ്റ അടങ്ങിയിരിക്കുന്നു.

നെറ്റ്ഫ്ലോ പതിപ്പ് v1, v5, v7, v9, IPFIX എന്നിവ സുതാര്യമായി പിന്തുണയ്ക്കുന്നു.

വിപുലീകരണങ്ങൾ: nfcapd ധാരാളം v9 ടാഗുകളെ പിന്തുണയ്ക്കുന്നു. ഡിസ്ക് സ്പേസ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനായി
പ്രകടനം, v9 ടാഗുകൾ പല വിപുലീകരണങ്ങളായി തരംതിരിച്ചിരിക്കുന്നു, അവ ആയിരിക്കാം അല്ലെങ്കിൽ അല്ലായിരിക്കാം
ഡാറ്റ ഫയലിൽ സംഭരിച്ചു. അതിനാൽ എക്‌സ്‌പോർട്ടറിൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന v9 ടെംപ്ലേറ്റുകൾ ആയിരിക്കാം
കളക്ടർ അനുസരിച്ച് ട്യൂൺ ചെയ്തു. രണ്ടിനും പൊതുവായുള്ള ടാഗുകൾ മാത്രമേ ഡാറ്റയിൽ സംഭരിക്കപ്പെടുകയുള്ളൂ
ഫയലുകൾ.

സാമ്പിളിംഗ്: ഡിഫോൾട്ടായി, സാംപ്ലിംഗ് നിരക്ക് 1 (സാമ്പിൾ ചെയ്യാത്തത്) അല്ലെങ്കിൽ ഏതെങ്കിലും തന്നിരിക്കുന്ന മൂല്യത്തിലേക്ക് സജ്ജീകരിച്ചിരിക്കുന്നു
-s cmd ലൈൻ ഓപ്ഷൻ വ്യക്തമാക്കുന്നു. നെറ്റ്ഫ്ലോയിൽ സാമ്പിൾ വിവരങ്ങൾ കണ്ടെത്തിയാൽ
സ്ട്രീം, ഇത് സ്ഥിരസ്ഥിതി മൂല്യത്തെ തിരുത്തിയെഴുതുന്നു. എപ്പോൾ സാമ്പിൾ സ്വയമേവ തിരിച്ചറിയപ്പെടും
v9 ഓപ്‌ഷൻ ടെംപ്ലേറ്റുകളിൽ (ടാഗുകൾ #34, #35 അല്ലെങ്കിൽ #48, #49, #50 ) അല്ലെങ്കിൽ അനൗദ്യോഗിക v5-ൽ പ്രഖ്യാപിച്ചു
ഹെഡർ ഹാക്ക്. ശ്രദ്ധിക്കുക: എല്ലാ പ്ലാറ്റ്‌ഫോമുകളും (അല്ലെങ്കിൽ IOS/JunOS പതിപ്പുകൾ) സാമ്പിൾ കയറ്റുമതിയെ പിന്തുണയ്ക്കുന്നില്ല
സാമ്പിൾ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിലും നെറ്റ്ഫ്ലോ ഡാറ്റയിലെ വിവരങ്ങൾ. ബൈറ്റുകളുടെ/പാക്കറ്റുകളുടെ എണ്ണം
ഓരോ നെറ്റ്ഫ്ലോ റെക്കോർഡിലും സ്വയമേവ സാമ്പിൾ നിരക്ക് കൊണ്ട് ഗുണിക്കുന്നു. ആകെ എണ്ണം
ഇത് വേണ്ടത്ര കൃത്യമല്ലാത്തതിനാൽ ഒഴുക്കിന്റെ മാറ്റമില്ല. (ചെറിയ ഒഴുക്കും വലിയ ഒഴുക്കും)
-s നൽകുന്ന ഡിഫോൾട്ട് സാംപ്ലിംഗ് നിരക്ക് നെഗറ്റീവ് ആണെങ്കിൽ, ഇത് ഏത് ഉപകരണത്തേയും തിരുത്തിയെഴുതാൻ പ്രയാസമാണ്
നിർദ്ദിഷ്ട സാമ്പിൾ നിരക്കുകൾ പ്രഖ്യാപിച്ചു.

NSEL/ASA പിന്തുണ: NSEL/ASA പിന്തുണ ഉൾപ്പെടുത്തി nfcapd കംപൈൽ ചെയ്യാൻ കഴിയും. കുറിപ്പുകൾ കാണുക
NSEL/ASA

NEL (NAT ഇവന്റ് ലോഗിംഗ്): CISCO NEL പിന്തുണ ഉൾപ്പെടുത്തി nfcapd കംപൈൽ ചെയ്യാൻ കഴിയും. കാണുക
NEL-ലെ കുറിപ്പുകൾ.

ഓപ്ഷനുകൾ

-p പോർട്ട്നം
കേൾക്കാനുള്ള പോർട്ട് നമ്പർ വ്യക്തമാക്കുന്നു. ഡിഫോൾട്ട് പോർട്ട് 9995 ആണ്

-b bindhost
കേൾക്കുന്നതിനായി ബന്ധിപ്പിക്കുന്നതിന് ഹോസ്റ്റ്നാമം/IPv4/IPv6 വിലാസം വ്യക്തമാക്കുന്നു. ഇത് ഒരു IP ആകാം
വിലാസം അല്ലെങ്കിൽ ഒരു ഹോസ്റ്റ്നാമം, ഒരു ഇന്റർഫേസിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഒരു IP വിലാസത്തിലേക്ക് പരിഹരിക്കുന്നു. സ്ഥിരസ്ഥിതികൾ
ലഭ്യമായ ഏതെങ്കിലും IPv4 ഇന്റർഫേസിലേക്ക്, വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ.

-4 IPv4 വിലാസങ്ങളിൽ മാത്രം കേൾക്കാൻ nfcapd നിർബന്ധിക്കുന്നു. a ആണെങ്കിൽ -b എന്നതിനൊപ്പം ഉപയോഗിക്കാം
ഹോസ്റ്റ്നാമത്തിന് IPv4, IPv6 വിലാസ റെക്കോർഡ് ഉണ്ട്.

-6 IPv6 വിലാസങ്ങളിൽ മാത്രം കേൾക്കാൻ nfcapd നിർബന്ധിക്കുന്നു. a ആണെങ്കിൽ -b എന്നതിനൊപ്പം ഉപയോഗിക്കാം
ഹോസ്റ്റ്നാമത്തിന് IPv4, IPv6 വിലാസ റെക്കോർഡ് ഉണ്ട്. സോക്കറ്റ് നടപ്പിലാക്കുന്നതിനെ ആശ്രയിച്ച് -6
IPv4 ഡാറ്റയും സ്വീകരിക്കുന്നു.

-j മൾട്ടികാസ്റ്റ് ഗ്രൂപ്പ്
ശ്രവിക്കാൻ നിർദ്ദിഷ്ട IPv4 അല്ലെങ്കിൽ IPv6 മൾട്ടികാസ്റ്റ് ഗ്രൂപ്പിൽ ചേരുക.

-R ഹോസ്റ്റ്[/പോർട്ട്}
പാക്കറ്റ് റിപ്പീറ്റർ പ്രവർത്തനക്ഷമമാക്കുക. എല്ലാ ഇൻകമിംഗ് പാക്കറ്റുകളും മറ്റൊന്നിലേക്ക് അയയ്ക്കുക ഹോസ്റ്റ് ഒപ്പം തുറമുഖം. ഹോസ്റ്റ് is
ഒന്നുകിൽ സാധുവായ ഒരു IPv4/IPv6 വിലാസം, അല്ലെങ്കിൽ ഒരു സാധുവായ പ്രതീകാത്മക ഹോസ്റ്റ്നാമം, അത് പരിഹരിക്കുന്നു
IPv6 അല്ലെങ്കിൽ IPv4 വിലാസം. തുറമുഖം പോർട്ട് 9995-ലേക്ക് ഒഴിവാക്കുകയും സ്ഥിരസ്ഥിതിയാക്കുകയും ചെയ്യാം. ശ്രദ്ധിക്കുക: കാരണം
IPv4/IPv6 അംഗീകരിച്ച വിലാസങ്ങൾ പോർട്ട് സെപ്പറേറ്റർ '/' ആണ്.

-I IdentString ( തലസ്ഥാനം കത്ത് i )
ഒരു ഐഡന്റിറ്റി സ്ട്രിംഗ് വ്യക്തമാക്കുന്നു, അത് ഉറവിടം വിവരിക്കുന്നു ഉദാ റൂട്ടറിന്റെ പേര്. ഈ
ഉറവിടം തിരിച്ചറിയാൻ സ്റ്റാറ്റ് റെക്കോർഡിൽ സ്ട്രിംഗ് ഇടുന്നു. സ്ഥിരസ്ഥിതി 'ഒന്നുമില്ല'. ഇതാണ്
nfdump 1.5.x-നുള്ള അനുയോജ്യതയ്ക്കായി, ഒരൊറ്റ നെറ്റ്ഫ്ലോ ഉറവിടം വ്യക്തമാക്കാൻ ഉപയോഗിക്കുന്നു. കാണുക -n

-l അടിസ്ഥാന_ഡയറക്‌ടറി ( കത്ത് ell )
ഔട്ട്പുട്ട് ഫയലുകൾ സംഭരിക്കുന്നതിനുള്ള അടിസ്ഥാന ഡയറക്ടറി വ്യക്തമാക്കുന്നു. ഒരു ഉപ ശ്രേണി ആണെങ്കിൽ
-S ഉപയോഗിച്ച് വ്യക്തമാക്കിയിട്ടുള്ള അവസാന ഡയറക്‌ടറി ഇതിലേക്ക് സംയോജിപ്പിച്ചിരിക്കുന്നു base_directory/sub_hierarchy.
ഇത് nfdump 1.5.x-നുള്ള അനുയോജ്യതയ്ക്കായുള്ളതാണ് കൂടാതെ ഒരൊറ്റ നെറ്റ്ഫ്ലോ വ്യക്തമാക്കാൻ ഉപയോഗിക്കുന്നു
ഉറവിടം. കാണുക -n

-n
പേരുള്ള ഒരു നെറ്റ്ഫ്ലോ ഉറവിടം കോൺഫിഗർ ചെയ്യുന്നു ഐഡന്റിറ്റി ഉറവിട ഐപി വിലാസം വഴി തിരിച്ചറിഞ്ഞു IP. ദി
ഫ്ലോ ഫയലുകൾക്കുള്ള അടിസ്ഥാന ഡയറക്ടറി ആണ് അടിസ്ഥാന_ഡയറക്‌ടറി. ഒരു ഉപ ശ്രേണി വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ
കൂടെ -S അവസാന ഡയറക്‌ടറി സംയോജിപ്പിച്ചിരിക്കുന്നു base_directory/sub_hierarchy. ഒന്നിലധികം
നെറ്റ്ഫ്ലോ ഉറവിടങ്ങൾ കഴിയും be വ്യക്തമാക്കിയ. എല്ലാം ഡാറ്റ is അയച്ചു ലേക്ക് The ഒരേ തുറമുഖം വ്യക്തമാക്കിയ by -p.
ശ്രദ്ധിക്കുക: നിങ്ങൾ -I, -l എന്നിവയുമായി -n ഓപ്ഷൻ മിക്സ് ചെയ്യരുത്. ഏതെങ്കിലും വാക്യഘടന ഉപയോഗിക്കുക.

-f
ഒരു സമ്മാനത്തിൽ നിന്നുള്ള നെറ്റ്ഫ്ലോ പാക്കറ്റുകൾ വായിക്കുക pcap_file നെറ്റ്വർക്കിന് പകരം. ഇതിന് nfcapd ആവശ്യമാണ്
pcap ഓപ്ഷൻ ഉപയോഗിച്ച് കംപൈൽ ചെയ്യണം, ഡീബഗ്ഗിംഗിനായി മാത്രം ഉദ്ദേശിച്ചുള്ളതാണ്.

-s
ഡിഫോൾട്ട് സാംപ്ലിംഗ് നിരക്ക് പ്രയോഗിക്കുക നിരക്ക് എല്ലാ നെറ്റ്ഫ്ലോ റെക്കോർഡുകളിലേക്കും, സാംപ്ലിംഗ് നിരക്ക് ഇല്ലെങ്കിൽ
കയറ്റുമതി ഉപകരണം പ്രഖ്യാപിച്ചു. അങ്ങനെയെങ്കിൽ പ്രഖ്യാപിച്ച സാമ്പിൾ നിരക്ക് ബാധകമാണ്.
എങ്കിൽ നെഗറ്റീവ് ആണ്, ഇത് ഏതെങ്കിലും ഉപകരണ നിർദ്ദിഷ്ട പ്രഖ്യാപിച്ച സാമ്പിൾ തിരുത്തിയെഴുതാൻ പ്രയാസമാണ്
നിരക്ക്.

-S
ഡാറ്റ ഫയലുകൾ സംഭരിക്കുന്നതിന് ഒരു അധിക ഡയറക്ടറി ഉപ ശ്രേണി വ്യക്തമാക്കാൻ അനുവദിക്കുന്നു. ദി
സ്ഥിരസ്ഥിതി 0 ആണ്, ഉപ ശ്രേണി ഇല്ല, അതായത് ഫയലുകൾ നേരിട്ട് അടിസ്ഥാന ഡയറക്ടറിയിലേക്ക് പോകുന്നു
(-എൽ). അടിസ്ഥാന ഡയറക്‌ടറി (-l) നിർദ്ദിഷ്ട ഉപ ശ്രേണി ഫോർമാറ്റുമായി സംയോജിപ്പിച്ചിരിക്കുന്നു
അന്തിമ ഡാറ്റ ഡയറക്ടറി രൂപീകരിക്കാൻ. ഇനിപ്പറയുന്ന ശ്രേണികൾ നിർവചിച്ചിരിക്കുന്നു:
0 ഡിഫോൾട്ട് ശ്രേണി നിലകളില്ല
1 %Y/%m/%d വർഷം/മാസം/ദിവസം
2 %Y/%m/%d/%H വർഷം/മാസം/ദിവസം/മണിക്കൂർ
3 %Y/%W/%u വർഷം/ആഴ്ച_ഓഫ്_വർഷ/ദിവസം_ഓഫ്_ആഴ്ച
4 %Y/%W/%u/%H വർഷം/ആഴ്ച_ഓഫ്_വർഷം/day_of_week/hour
5 %Y/%j വർഷം/വർഷം-പ്രതിദിനം
6 %Y/%j/%H വർഷം/വർഷത്തിലെ ദിവസം/മണിക്കൂർ
7 %Y-%m-%d വർഷം-മാസം-ദിവസം
8 %Y-%m-%d/%H വർഷം-മാസം-ദിവസം/മണിക്കൂർ

-T <വിപുലീകരണം പട്ടിക>
നെറ്റ്ഫ്ലോ ഫയലിൽ സൂക്ഷിക്കേണ്ട വിപുലീകരണങ്ങളുടെ ലിസ്റ്റ് വ്യക്തമാക്കുന്നു. പരിഗണിക്കാതെ തന്നെ
വിപുലീകരണ പട്ടിക, ഇനിപ്പറയുന്ന നെറ്റ്ഫ്ലോ ഡാറ്റ ഓരോ റെക്കോർഡിലും സംഭരിക്കുന്നു: ആദ്യത്തേത്, അവസാനത്തേത്, fwd
നില, tcp ഫ്ലാഗുകൾ, പ്രോട്ടോ, (src)tos, src പോർട്ട്, dst പോർട്ട്, src ipaddr, dst ipaddr,
ഇൻ(പാക്കറ്റുകൾ), ഇൻ(ബൈറ്റുകൾ). കൂടാതെ nfcapd വിവരിച്ചിരിക്കുന്നതുപോലെ വിപുലീകരണങ്ങളെ തിരിച്ചറിയുന്നു
താഴെ. ചിലത് v5/v7/v9-ന് സാധുതയുള്ളതാണ്, എന്നാൽ അവയിൽ മിക്കതും v9-ന് മാത്രമേ അർത്ഥമുള്ളൂ. ഏതെങ്കിലും
ഇൻപുട്ട് നെറ്റ്ഫ്ലോ റെക്കോർഡുകളിൽ നിലവിലില്ലാത്ത നിർദ്ദിഷ്ട വിപുലീകരണങ്ങൾ അവഗണിക്കപ്പെടുന്നു.

വിപുലീകരണങ്ങൾ:
v5/v7/v9/IPFIX വിപുലീകരണങ്ങൾ:
1 ഇൻപുട്ട്/ഔട്ട്പുട്ട് ഇന്റർഫേസ് SNMP നമ്പറുകൾ.
2 src/dst AS നമ്പറുകൾ.
3 src/dst മാസ്ക്, (dst)TOS, ദിശ.
4 ലൈൻ അടുത്ത ഹോപ്പ് ഐപി ആഡർ ലൈൻ
5 ലൈൻ ബിജിപി അടുത്ത ഹോപ്പ് ഐപി ആഡർ ലൈൻ
6 src/dst vlan ഐഡി ലേബലുകൾ
7 കൌണ്ടർ ഔട്ട്പുട്ട് പാക്കറ്റുകൾ
8 കൌണ്ടർ ഔട്ട്പുട്ട് ബൈറ്റുകൾ
9 കൌണ്ടർ അഗ്രഗേറ്റഡ് ഫ്ലോകൾ
10 in_src/out_dst MAC വിലാസം
11 in_dst/out_src MAC വിലാസം
12 MPLS ലേബലുകൾ 1-10
13 റൂട്ടർ IPv4/IPv6 വിലാസം കയറ്റുമതി ചെയ്യുന്നു
14 റൂട്ടർ ഐഡി കയറ്റുമതി ചെയ്യുന്നു
15 BGP തൊട്ടടുത്ത് മുൻ/അടുത്ത എഎസ്
കളക്ടർക്ക് ലഭിച്ച 16 ടൈം സ്റ്റാമ്പ് ഫ്ലോ
NSEL/ASA/NAT വിപുലീകരണങ്ങൾ
26 NSEL ASA ഇവന്റ്, എക്സ്റ്റൻഡഡ് ഇവന്റ്, ICMP തരം/കോഡ്
27 NSEL/NAT എക്സ്ലേറ്റ് പോർട്ടുകൾ
28 NSEL/NAT എക്സ്ലേറ്റ് IPv4/IPv6 addr
29 NSEL ASA ACL ഇൻഗ്രെസ്സ്/എഗ്രസ് എസിഎൽ ഐഡി
30 NSEL ASA ഉപയോക്തൃനാമം
NEL/NAT വിപുലീകരണങ്ങൾ
31 NAT ഇവന്റ്, ഇൻഗ്രെസ്സ് എഗ്രസ് vrfid
32 NAT ബ്ലോക്ക് പോർട്ട് അലോക്കേഷൻ - ബ്ലോക്ക് സ്റ്റാർട്ട്, എൻഡ് സ്റ്റെപ്പ്, സൈസ്
nprobe വിപുലീകരണങ്ങൾ
64 nprobe ക്ലയന്റ്/സെർവർ/അപ്ലിക്കേഷൻ ലേറ്റൻസി"},

പ്രധാനപ്പെട്ടത്: ഡിഫോൾട്ടായി, 1, 2 എന്നീ വിപുലീകരണങ്ങൾ മാത്രമേ തിരഞ്ഞെടുത്തിട്ടുള്ളൂ, വിപുലീകരണങ്ങൾ ആകാം
വിപുലീകരണ ഐഡികളുടെ ',' വേർതിരിച്ച ലിസ്റ്റ് വ്യക്തമാക്കുന്നതിലൂടെ ചേർത്തു/ഇല്ലാതാക്കുന്നു. ഓരോ ഐഡിയും ആകാം
വിപുലീകരണ ലിസ്റ്റിൽ നിന്ന് തന്നിരിക്കുന്ന ഐഡി ചേർക്കുന്നതിനോ നീക്കം ചെയ്യുന്നതിനോ ഒരു ഓപ്‌ഷണൽ ചിഹ്നം +/- മുൻകൈയെടുത്തു.
കുറുക്കുവഴികൾ: 'എല്ലാം' എന്ന സ്ട്രിംഗ് അർത്ഥമാക്കുന്നത് എല്ലാ വിപുലീകരണങ്ങളുമാണ്. ചരടുകൾ
'nsel', 'nel' എന്നിവ യഥാക്രമം എല്ലാ NSEL അല്ലെങ്കിൽ NEL വിപുലീകരണങ്ങളും പ്രവർത്തനക്ഷമമാക്കുന്നു.

ഉദാഹരണങ്ങൾ:
-T എല്ലാം സാധ്യമായ എല്ലാ വിപുലീകരണങ്ങളും പ്രാപ്തമാക്കുന്നു.
-T +3,+4 ഡിഫോൾട്ടായ 3, 4 എന്നിവയിലേക്ക് 1, 2 വിപുലീകരണങ്ങൾ ചേർക്കുന്നു.
-T all,-8,-9 എല്ലാ വിപുലീകരണങ്ങളും സജ്ജീകരിക്കുക എന്നാൽ 8 ഉം 9 ഉം
-T -1,4 ഡിഫോൾട്ട് എക്സ്റ്റൻഷൻ 1 നീക്കം ചെയ്യുകയും എക്സ്റ്റൻഷൻ 4 ചേർക്കുകയും ചെയ്യുന്നു
-T nsel ആവശ്യമായ എല്ലാ ASA?NSEL വിപുലീകരണങ്ങളും പ്രവർത്തനക്ഷമമാക്കുന്നു
-T nel ആവശ്യമായ എല്ലാ nell വിപുലീകരണങ്ങളും പ്രവർത്തനക്ഷമമാക്കുന്നു
ശ്രദ്ധിക്കുക: എക്‌സ്‌പോർട്ടുചെയ്യുന്ന ഉപകരണവുമായി പൊതുവായുള്ള ടാഗുകളും പ്രവർത്തനക്ഷമമാക്കിയ വിപുലീകരണങ്ങളും മാത്രം
കളക്ടറുടെ വശം ഡാറ്റ ഫയലുകളിൽ സംഭരിച്ചിരിക്കുന്നു. v9 ടാഗുകൾ ഏതൊക്കെയാണെന്ന് വിശദമായ ഒരു ലിസ്റ്റ്
വിഭാഗത്തിൽ നൽകിയിരിക്കുന്ന വിപുലീകരണങ്ങൾ മാപ്പ് ചെയ്തു കുറിപ്പുകൾ

-t ഇടവേള
ഫയലുകൾ തിരിക്കുന്നതിനുള്ള സമയ ഇടവേള നിമിഷങ്ങൾക്കുള്ളിൽ വ്യക്തമാക്കുന്നു. സ്ഥിര മൂല്യം 300സെ ആണ് (
5മിനിറ്റ്).

-w അടുത്ത n മിനിറ്റ് (-t വ്യക്തമാക്കിയത്) ഇടവേളയിൽ ഫയൽ റൊട്ടേഷൻ വിന്യസിക്കുക. ഉദാഹരണം: എങ്കിൽ
ഇടവേള 5 മിനിറ്റാണ്, 0,5,10-ൽ സമന്വയിപ്പിക്കുക... മതിൽ ക്ലോക്ക് മിനിറ്റ് ഡിഫോൾട്ട്: വിന്യാസമില്ല.

-x cmd
കമാൻഡ് പ്രവർത്തിപ്പിക്കുക cmd ഓരോ ഇടവേളയുടെയും അവസാനം, ഒരു പുതിയ ഫയൽ ലഭ്യമാകുമ്പോൾ. ദി
ഇനിപ്പറയുന്ന കമാൻഡ് വിപുലീകരണം ലഭ്യമാണ്:
%f ഫയലിന്റെ പേര് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു ഉദാ. nfcapd.200907110845 ഏതെങ്കിലും ഉൾപ്പെടെ
ഉപ ശ്രേണി. (2009/07/11/nfcapd.200907110845)
%d ഫയൽ സ്ഥിതി ചെയ്യുന്ന ഡയറക്ടറി മാറ്റിസ്ഥാപിച്ചു.
%t സമയം ISO ഫോർമാറ്റ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു ഉദാ 200907110845.
%u UNIX സമയ ഫോർമാറ്റ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു.
%i ഐഡന്റിറ്റി സ്ട്രിംഗ് മാറ്റിസ്ഥാപിച്ചു -I

-X വിപുലമായ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കുകയും ഉൾപ്പെടുത്തുകയും ചെയ്യുക. നിലവിൽ ഒരു പോർട്ടും ബിപിപി ഹിസ്റ്റോഗ്രാമും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
ഇപ്പോൾ മിക്കവാറും പരീക്ഷണാത്മകമാണ്

-e ഓരോ സൈക്കിളിലും ഫയലുകൾ സ്വയമേവ കാലഹരണപ്പെടും. പരമാവധി ആജീവനാന്തം ഒപ്പം പരമാവധി ഫയലിന്റെ വലിപ്പം ഉപയോഗിച്ച് നിർവചിച്ചിരിക്കുന്നു
nfexpire(1)

-P പിഡ്ഫിൽ
pidfile-ന്റെ പേര് വ്യക്തമാക്കുക. സ്ഥിരസ്ഥിതി pidfile അല്ല.

-D ഡെമൺ മോഡ്: പശ്ചാത്തലത്തിലേക്ക് ഫോർക്ക് ചെയ്ത് ടെർമിനലിൽ നിന്ന് വേർപെടുത്തുക. Nfcapd സിഗ്നലിൽ അവസാനിക്കുന്നു
TERM, INT, HUP.

-u യൂസർ ഐഡി
ഉപയോക്താവിലേക്ക് മാറ്റുക യൂസർ ഐഡി എത്രയും പെട്ടെന്ന്. ഈ ഓപ്‌ഷൻ ഉപയോഗിക്കാൻ റൂട്ടിന് മാത്രമേ അനുമതിയുള്ളൂ.

-g ഗ്രൂപ്പായി
ഗ്രൂപ്പിലേക്ക് മാറുക ഗ്രൂപ്പായി എത്രയും പെട്ടെന്ന്. ഈ ഓപ്‌ഷൻ ഉപയോഗിക്കാൻ റൂട്ട് മാത്രമേ അനുവദിക്കൂ.

-B എരുമയുള്ള
സോക്കറ്റ് ഇൻപുട്ട് ബഫർ ദൈർഘ്യം ബൈറ്റുകളിൽ വ്യക്തമാക്കുന്നു. ഉയർന്ന വോളിയം ട്രാഫിക്കിന് (ജിബിക്ക് സമീപം
ട്രാഫിക് ) ഈ മൂല്യം കഴിയുന്നത്ര ഉയർന്നതായി സജ്ജീകരിക്കാൻ ശുപാർശ ചെയ്യുന്നു (സാധാരണയായി > 100k ),
അല്ലാത്തപക്ഷം നിങ്ങൾക്ക് പാക്കറ്റുകൾ നഷ്ടപ്പെടാൻ സാധ്യതയുണ്ട്. സ്ഥിരസ്ഥിതി OS (ഒപ്പം കേർണലും) ആശ്രിതമാണ്.

-E നെറ്റ്ഫ്ലോ റെക്കോർഡുകൾ nfdump റോ ഫോർമാറ്റിൽ stdout-ലേക്ക് പ്രിന്റ് ചെയ്യുക. ഈ ഓപ്ഷൻ ഡീബഗ്ഗിംഗിനുള്ളതാണ്
ഇൻകമിംഗ് നെറ്റ്ഫ്ലോ ഡാറ്റ എങ്ങനെ പ്രോസസ്സ് ചെയ്യുകയും സംഭരിക്കുകയും ചെയ്യുന്നു എന്ന് കാണുന്നതിന് വേണ്ടി മാത്രം.

-z കംപ്രസ് ഫ്ലോകൾ. ഔട്ട്പുട്ട് ഫയലിൽ വേഗതയേറിയ LZO1X-1 കംപ്രഷൻ ഉപയോഗിക്കുക.

-V nfcapd പതിപ്പ് അച്ചടിച്ച് പുറത്തുകടക്കുക.

-h എല്ലാ ഓപ്‌ഷനുകളും ഉപയോഗിച്ച് stdout-ലേക്ക് സഹായ വാചകം പ്രിന്റ് ചെയ്‌ത് പുറത്തുകടക്കുക.

തിരികെ , VALUE-

വിജയിക്കുമ്പോൾ 0 അല്ലെങ്കിൽ സമാരംഭം പരാജയപ്പെട്ടാൽ 255 നൽകുന്നു.

ലോഗിംഗ്

nfcapd SYSLOG_FACILITY LOG_DAEMON ഉപയോഗിച്ച് syslog-ലേക്ക് ലോഗ് ചെയ്യുന്നു സാധാരണ പ്രവർത്തന നില 'മുന്നറിയിപ്പ്'
നന്നായിരിക്കണം. കൂടുതൽ വിവരങ്ങൾ ലെവൽ 'ഇൻഫോ', 'ഡീബഗ്' എന്നിവയിൽ റിപ്പോർട്ട് ചെയ്തിട്ടുണ്ട്.

ശേഖരിച്ച ഫ്ലോകളെക്കുറിച്ചുള്ള ഒരു ചെറിയ സ്ഥിതിവിവരക്കണക്കുകളും പിശകുകളും അവസാനം റിപ്പോർട്ട് ചെയ്യുന്നു
ലെവൽ 'ഇൻഫോ' ഉപയോഗിച്ച് സിസ്‌ലോഗിലേക്കുള്ള ഓരോ ഇടവേളയും.

ഉദാഹരണങ്ങൾ

എല്ലാ കയറ്റുമതിക്കാരിൽ നിന്നും എല്ലാ ഫ്ലോകളും പോർട്ട് 9995 ലേക്ക് അയയ്‌ക്കുകയും ഒരൊറ്റ ഫയലിൽ സംഭരിക്കുകയും ചെയ്യുന്നു. എല്ലാം
അറിയപ്പെടുന്ന v9 ടാഗുകൾ എടുക്കുന്നു.
nfcapd -z -w -D -T എല്ലാം -l /netflow/spool/allflows -I എന്തെങ്കിലും -S 2 -P
/var/run/nfcapd.allflows.pid

2 വ്യത്യസ്ത കയറ്റുമതിക്കാരിൽ നിന്നുള്ള എല്ലാ ഫ്ലോകളും പോർട്ട് 8877-ലേക്ക് അയയ്‌ക്കുകയും പ്രത്യേകമായി സംഭരിക്കുകയും ചെയ്യുന്നു
ഡയറക്ടറി മരങ്ങൾ. അറിയപ്പെടുന്ന എല്ലാ v9 ടാഗുകളും എടുത്തിട്ടുണ്ട്. ഇൻപുട്ട് ബഫർ വലുപ്പം 128000 ബൈറ്റുകളായി സജ്ജീകരിച്ചിരിക്കുന്നു
nfcapd -z -w -D -T എല്ലാം -p 8877 -n അപ്സ്ട്രീം,192.168.1.1,/നെറ്റ്ഫ്ലോ/സ്പൂൾ/അപ്സ്ട്രീം -n
പിയർ,192.168.2.1,/നെറ്റ്ഫ്ലോ/സ്പൂൾ/പിയർ -S 2 -B 128000

ഒരൊറ്റ കയറ്റുമതിക്കാരനിൽ നിന്ന് മാത്രം സ്വീകരിക്കുക, 3,4, 5 എന്നീ വിപുലീകരണങ്ങൾ മാത്രമേ സ്വീകരിക്കുകയുള്ളൂ. എ പ്രവർത്തിപ്പിക്കുക
ഫയലുകൾ തിരിക്കുകയും സ്വയമേവ കാലഹരണപ്പെടുകയും ചെയ്യുമ്പോൾ കമാൻഡ് നൽകിയിരിക്കുന്നു:
nfcapd -w -D -T 3,4,5 -n അപ്സ്ട്രീം,192.168.1.1,/നെറ്റ്ഫ്ലോ/സ്പൂൾ/അപ്സ്ട്രീം -p 23456 -B
128000 -s 100 -x '/പാത്ത്/കമാൻഡ് -r %d/%f' -P /var/run/nfcapd/nfcapd.pid -e

കുറിപ്പുകൾ

ഒന്നിലധികം നെറ്റ്ഫ്ലോ ഉറവിടങ്ങൾ:

വ്യത്യസ്‌ത കയറ്റുമതിക്കാരിൽ നിന്ന് ഒരൊറ്റ nfcapd പ്രോസസ്സിലേക്ക് നെറ്റ്ഫ്ലോ ഡാറ്റ അയച്ചേക്കാം. -n ഉപയോഗിക്കുക
ഓരോ നെറ്റ്ഫ്ലോ ഉറവിടത്തെയും മറ്റൊരു ഡാറ്റ ഡയറക്ടറിയിലേക്ക് വേർതിരിക്കുന്നതിനുള്ള ഓപ്ഷൻ. അനുയോജ്യതയ്ക്കായി
nfdump 1.5.x-നൊപ്പം, പഴയ ശൈലി -l/-I ഓപ്ഷനുകൾ ഇപ്പോഴും സാധുവാണ്. ആ സാഹചര്യത്തിൽ എല്ലാം ഒഴുകുന്നു
എല്ലാ ഉറവിടങ്ങളും ഒരൊറ്റ ഫയലിൽ സംഭരിച്ചിരിക്കുന്നു. ഉയർന്ന വോളിയം നെറ്റ്ഫ്ലോ സ്ട്രീമുകൾക്ക്, അത് നിശ്ചലമാണ്
ഓരോ നെറ്റ്ഫ്ലോ ഉറവിടത്തിനും ഒരൊറ്റ nfcapd പ്രോസസ്സ് ഉണ്ടായിരിക്കാൻ ശുപാർശ ചെയ്യുന്നു.

nfdump-ന്റെ നിലവിലെ v9 നടപ്പിലാക്കൽ ഇനിപ്പറയുന്ന v9 ഘടകങ്ങളെ പിന്തുണയ്ക്കുന്നു: ഫീൽഡുകൾ:
v9 മൂലകം v9 ID വിപുലീകരണം
NF9_LAST_SWITCHED 21 ഡിഫോൾട്ട്
NF9_FIRST_SWITCHED 22 ഡിഫോൾട്ട്
NF9_IN_BYTES 1 ഡിഫോൾട്ട്
NF9_IN_PACKETS 2 ഡിഫോൾട്ട്
NF9_IN_PROTOCOL 4 ഡിഫോൾട്ട്
NF9_SRC_TOS 5 സ്ഥിരസ്ഥിതി
NF9_TCP_FLAGS 6 ഡിഫോൾട്ട്
NF9_FORWARDING_STATUS 89 ഡിഫോൾട്ട്
NF9_IPV4_SRC_ADDR 8 ഡിഫോൾട്ട്
NF9_IPV4_DST_ADDR 12 ഡിഫോൾട്ട്
NF9_IPV6_SRC_ADDR 27 ഡിഫോൾട്ട്
NF9_IPV6_DST_ADDR 28 ഡിഫോൾട്ട്
NF9_L4_SRC_PORT 7 ഡിഫോൾട്ട്
NF9_L4_DST_PORT 11 ഡിഫോൾട്ട്
NF9_ICMP_TYPE 32 ഡിഫോൾട്ട്
NF9_INPUT_SNMP 10 1
NF9_OUTPUT_SNMP 14 1
NF9_SRC_AS 16 2
NF9_DST_AS 17 2
NF9_DST_TOS 55 3
NF9_DIRECTION 61 3
NF9_SRC_MASK 9 3
NF9_DST_MASK 13 3
NF9_IPV6_SRC_MASK 29 3
NF9_IPV6_DST_MASK 30 3
NF9_V4_NEXT_HOP 15 4
NF9_V6_NEXT_HOP 62 4
NF9_BGP_V4_NEXT_HOP 18 5
NF9_BPG_V6_NEXT_HOP 63 5
NF9_SRC_VLAN 58 6
NF9_DST_VLAN 59 6
NF9_OUT_PKTS 24 7
NF9_OUT_BYTES 23 8
NF9_FLOWS_AGGR 3 9
NF9_IN_SRC_MAC 56 10
NF9_OUT_DST_MAC 57 10
NF9_IN_DST_MAC 80 11
NF9_OUT_SRC_MAC 81 11
NF9_MPLS_LABEL_1 70 12
NF9_MPLS_LABEL_2 71 12
NF9_MPLS_LABEL_3 72 12
NF9_MPLS_LABEL_4 73 12
NF9_MPLS_LABEL_5 74 12
NF9_MPLS_LABEL_6 75 12
NF9_MPLS_LABEL_7 76 12
NF9_MPLS_LABEL_8 77 12
NF9_MPLS_LABEL_9 78 12
NF9_MPLS_LABEL_10 79 12
NF9_SAMPLING_INTERVAL 34 സാമ്പിൾ
NF9_SAMPLING_ALGORITHM 35 സാമ്പിളിംഗ്
NF9_FLOW_SAMPLER_ID 48 സാമ്പിളിംഗ്
FLOW_SAMPLER_MODE 49 സാമ്പിളിംഗ്
NF9_FLOW_SAMPLER_RANDOM_INTERVAL 50 സാമ്പിളിംഗ്
എക്‌സ്‌പോർട്ടിംഗ് റൂട്ടറിന്റെ IP ആഡർ 13
NF9_ENGINE_TYPE 38 14
NF9_ENGINE_ID 39 14
NF9_BGP_ADJ_NEXT_AS 128 15
NF9_BGP_ADJ_PREV_AS 129 15
കളക്ടർക്ക് ടൈംസ്റ്റാമ്പ് 16 ലഭിച്ചു
എല്ലാ കൗണ്ടറുകൾക്കും 32, 64 ബിറ്റ് പിന്തുണയ്ക്കുന്നു. 32it AS നമ്പറുകൾ പിന്തുണയ്ക്കുന്നു.

IPFIX പിന്തുണ പരീക്ഷണാത്മകമാണ്. പല IPFIX-കളിലും സാമ്പിൾ നടപ്പിലാക്കാത്തതിനാൽ
കയറ്റുമതിക്കാർ, IPFIX-നുള്ള സാമ്പിൾ ഇതുവരെ പിന്തുണയ്ക്കുന്നില്ല.

ഡാറ്റ ഫയലുകളുടെ ഫോർമാറ്റ് നെറ്റ്ഫ്ലോ പതിപ്പ് സ്വതന്ത്രമാണ്.

സോക്കറ്റ് ബഫർ: സോക്കറ്റ് ബഫർ വലുപ്പം ക്രമീകരിക്കുന്നത് സിസ്റ്റത്തെ ആശ്രയിച്ചിരിക്കുന്നു. ആരംഭിക്കുമ്പോൾ,
nfcapd ബഫർ യഥാർത്ഥത്തിൽ സജ്ജീകരിച്ച ബൈറ്റുകളുടെ എണ്ണം നൽകുന്നു. ഇത് വായനയിലൂടെയാണ് ചെയ്യുന്നത്
ബഫർ വലുപ്പം തിരികെ നൽകുക, നിങ്ങൾ അഭ്യർത്ഥിച്ചതിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കാം.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് nfcapd ഓൺലൈനായി ഉപയോഗിക്കുക