trace-summary - Online nel cloud

PROGRAMMA:

NOME

trace-summary: genera riepiloghi del traffico di rete

SINOSSI

riepilogo traccia [Opzioni] |

DESCRIZIONE

Questa pagina di manuale documenta brevemente il riepilogo traccia .

riepilogo traccia è uno script Python che genera suddivisioni del traffico di rete, inclusi
elenchi dei principali host, protocolli, porte, ecc. Facoltativamente, può generare output
separatamente per traffico in entrata e in uscita, per sottorete e per intervallo di tempo.

Per impostazione predefinita, presuppone il file file di input essere un file di traccia libpcap. Se è un fratello
registro di connessione, utilizzare -c. Se file di input non viene fornito, lo script legge da stdin. Scrive
il suo output su stdout.

VERSIONI

--versione
mostra il numero di versione del programma ed esci

-h, --Aiuto
mostra questo messaggio di aiuto ed esci

-b, --byte
contare le frazioni in termini di byte anziché di pacchetti/connessioni

-c, --conn-summaries
il file di input contiene i riepiloghi della connessione Bro

--conn-versione=CONN_VERSIONE
se usato con -c, specificare '1' per l'utilizzo con i registri di connessione Bro versione 1.x oppure '2'
da utilizzare con il formato Bro 2.x. '0' tenta di indovinare il formato

-C, --chema
per i pacchetti: include solo TCP, ignora quando seq==0

-e, --esterno
ignorare strettamente il traffico interno

-E ESCLUSI, --exclude-net=ESCLUSI
esclude i CIDR nel file dall'analisi

-i ILEN, --intervalli=ILEN
creare riepiloghi per intervalli di tempo di determinata lunghezza

-l RETI LOCALI, --reti-locali=RETI LOCALI
differenziare ingresso/uscita in base ai CIDR nel file

-n TOPX, --top=TOPX
mostra in alto

-p PORTI, --porte=PORTI
includere solo le porte elencate nel file

-P NEGOZIO, --write-port=RAPPORTI NEGOZIO
scrivere le principali porte totali/in entrata/in uscita nei file

-r, --resolve-nomi-host
risolvere i nomi degli host

-R giorno, -R=etichetta
scrivere l'output adatto per R in file

-s FATTORE, --fattore-campione=FATTORE
fattore campionario di input

-S CAMPIONE, --do-campione=CAMPIONE
input campione con probabilità (0.0 <prob <1.0)

-m, --salva-mem
non creare statistiche costose in termini di memoria

-t, --tcp
includere solo TCP

-u, --udp
includere solo UDP

-U MINTIME, --min-tempo=TEMPO MINUTO
tempo minimo in formato ISO (es. 2005-12-31-23-59-00)

-v, --verboso
mostra top-n per ogni intervallo

-V MASSIMO, --tempo-max=TEMPO MASSIMO
tempo massimo in formato ISO

Utilizza il riepilogo della traccia online utilizzando i servizi onworks.net