tcpprof - En ligne dans le Cloud

PROGRAMME:

Nom

tcpprof — rapporter le profil du trafic réseau

SYNOPSIS

tcpprof [-?hdnpR] [-f une fonction filtre expr] [-i interface] [-P port] [-r nom de fichier] [-s secondes]
[-S lettres] [-t lignes]

DESCRIPTION

tcpprof rapporte un profil de trafic réseau en le classant par type de lien, protocole ip,
Port TCP/UDP, adresse IP ou adresse réseau.

Les informations sur le réseau sont collectées soit en lisant les données de nom de fichier, ou directement
surveillance de l'interface réseau interface. L'action par défaut pour tcpprof est d'
rechercher automatiquement une interface appropriée et générer un profil avant celle-ci
sorties.

Lors de la lecture des données de nom de fichier, tcpprof affichera le profil et quittera immédiatement après
l'ensemble du dossier a été traité. Lors de la collecte des données de interface, tcpprof vais garder
courir à moins que le -s option avait été spécifiée.

OPTIONS

Les options sont les suivantes :

-f une fonction filtre expr
Filtrez les paquets selon les règles données par une fonction filtre expr. Pour la syntaxe de
ces règles, voir tcpdump(1). L'argument doit être entre guillemets s'il contient des espaces
afin de le séparer des autres options.

-h, -? Afficher la version et un bref message d'aide.

-d tcpprof suivra les informations de source et de destination séparément, où
applicables, et identifiez les données source avec un ">" et les données de destination avec "<".
Par exemple, une statistique "http <" signifie tout le trafic avec le port de destination 80
(http). Cette option s'applique uniquement aux statistiques de port, d'hôte et de réseau.

-i interface
Faire une capture en direct (plutôt que lire à partir d'un fichier) sur l'interface interface
donné sur la ligne de commande. Si interface est "auto" alors tcpprof essaie de trouver un
approprié par lui-même.

-P port Cela raconte tcpprof pour ignorer les ports TCP et UDP supérieurs ou égaux à port
lors de l'affichage des statistiques de port. Ce n'est pas la même chose que de filtrer ces ports
nombres hors de l'ensemble de données. De cette façon, les paquets avec par exemple le port source ci-dessus
port et le port de destination ci-dessous port pourra encore compter le plus bas
numéro de port comme statistique. De plus, cela n'affecte pas les autres
types de statistiques (lien, protocole, etc.)

-p Définissez l'interface en mode non-promiscuous (promiscuous est la valeur par défaut) lorsque
faire des captures en direct.

-r nom de fichier
Lire toutes les données de nom de fichier, qui peut être un fichier normal, un tube nommé ou "-" pour
lire ses données à partir de l'entrée standard. Les formats de fichiers acceptables incluent pcap
(tcpdump(1)) et des fichiers au format « snoop ». nom de fichier est généralement un fichier créé
par le tcpdump(1) commande utilisant l'option "-w".

-S lettres Dit tcpprof quelles statistiques afficher. lettres doit être une chaîne de un ou
plusieurs des lettres suivantes :

l afficher des statistiques sur la couche de liaison

je montre des statistiques sur tous les protocoles IP

p afficher les statistiques sur les ports TCP/UDP

h afficher les statistiques sur les hôtes/adresses IP

n afficher les statistiques sur les adresses réseau

aa synonyme de "liphn"

-s secondes Lors de la surveillance d'une interface, tcpprof fonctionne pour seulement secondes secondes, puis
quitte. N'a aucun effet lors de la lecture des données d'un fichier.

-t lignes Lors de l'impression d'un profil des données, tcpprof affichera un maximum de lignes
lignes pour chaque statistique.

SIGNAUX

À la réception d'un SIGINT, tcpprof imprimera toutes les statistiques restantes, puis quittera.

Utilisez tcpprof en ligne en utilisant les services onworks.net