pktstat - Online in de cloud

PROGRAMMA:

NAAM

pktstat — pakketactiviteit weergeven op een crt

KORTE INHOUD

pktstat [-1BcFlnpPtT] [-a afgekort] [-A filet] [-i interface] [-k bewaartijd] [-m maxbps]
[-w wacht tijd] [filter-expr]

PRODUCTBESCHRIJVING

De pktstat programma toont een real-time samenvatting van pakketactiviteit op een interface. Elk
lijn geeft de datasnelheid weer die is gekoppeld aan verschillende klassen van pakketten.

pktstat begrijpt de volgende opdrachtregelopties:

-1 Single-shot (batch) modus. pktstat verzamelt gegevens voor wacht tijd seconden (zie -w
optie) zendt vervolgens een lijn uit die het aantal gedetecteerde stromen aangeeft, en de
periode van gegevensverzameling in seconden. Vervolgens wordt elke stroomlijn afgedrukt in de vorm
van het aantal datalink-octetten dat aan de stroom is gekoppeld, het aantal data
linkframes (pakketten) en vervolgens de stroombeschrijving.

-a afgekort
Toevoegen afgekort naar de lijst met afkortingspatronen. (Zie hieronder voor details.)

-A filet
Lees afkortingspatronen uit het gegeven filet. (Zie Afkortingen, hieronder.) Als
de optie -A geen wordt gegeven, worden standaardafkortingsbestanden niet geladen.

-B Gegevenssnelheden weergeven in bytes per seconde (Bps) in plaats van in bits per seconde
(bps).

-c Combineer sommige pakketklassen niet in één klasse. Bijvoorbeeld TCP-verbindingen
worden gehouden als twee afzonderlijke stromen.

-F Toon volledige hostnamen. Normaal gesproken worden hostnamen afgekapt tot de eerste component
van hun domeinnaam voordat ze worden weergegeven.

-i interface
Luister op de gegeven interface. Indien niet gespecificeerd, is een geschikte interface:
gekozen.

-k bewaartijd
Als er geen pakketten zijn gezien voor een bepaalde klasse, bewaar dan een vermelding op de
gedurende zoveel schermseconden weergegeven. Staat standaard op 10.

-l Geef stromen weer en sorteer ze op wanneer ze voor het laatst zijn gezien. (Onverenigbaar met -t)

-m maxbps
Zet de maximale bitsnelheid voor de interface op maxbps in plaats van automatische detectie
het.

-n Probeer geen hostnamen of servicepoortnummers op te lossen.

-p Toon pakkettellingen in plaats van bittellingen.

-P Probeer de interface niet in promiscue modus te zetten.

-t "Top"-modus. Sorteert de weergave op bittelling (of pakkettelling als -p is gegeven)
in plaats van bij de naam.

-T Toon totalen.

-w wacht tijd
Ververs het scherm elke wacht tijd seconden. De standaardwaarde is 5 seconden.

filter-expr
Overweeg alleen pakketten die overeenkomen met de gegeven filter-expr. Als er geen filter aanwezig is,
alle pakketten worden beschouwd. Zien tcpdump(8) voor informatie over valid
uitdrukkingen.

Als de terminal dit ondersteunt, wordt het display kort gemarkeerd in vetgedrukte nieuwe verbindingen of oude
verbindingen met gegevens na een periode van inactiviteit.

Er worden ook eenvoudige statistieken over de interface weergegeven, zoals de huidige en gemiddelde bit
tarieven (gemeten net boven de datalinklaag). Laadgemiddelden verwijzen naar bitrate die is vervallen
gemiddelden van de laatste 1, 5 en 15 minuten.

Tijdens de weergave worden de volgende toetsaanslagen herkend:

q ophouden

Ctrl-G scherm opnieuw tekenen

t schakel de -t vlag (topmodus)

T schakel de -T vlag (totalen modus)

w maakt het mogelijk om de -w vlagwaarde (wachttijd)

n schakel de -n vlag (numeriek display)

p schakel de -p vlag (pakketten in plaats van bits)

b | B schakel de -B vlag (bps of bps)

f | F schakel de -F vlag (volledige hostnamen)

r reset verzamelde statistieken (min, max, etc.), spoelstroomgeschiedenis en reset
DNS/service- en fragmentcaches

l stromen weergeven en sorteren op wanneer ze voor het laatst actief waren

? toggle weergave van help/statustekst onderaan het display

Pakket klassen
Alle pakketklassen, of stromen, zijn "gelabeld" met een beschrijvende tekenreeks, zoals 'tcp
ftpserver:20524 <-> cathexis:17771'.

Sommige informatie over de protocolstatus kan niet alleen worden getagd, maar kan ook aan een stroom worden gekoppeld.
Dit wordt direct onder een stroomlijn weergegeven. Beschrijvende informatie voor FTP, HTTP, X11
en SUP-verbindingen worden bepaald door het eenvoudig decoderen van sommige pakketten. Als de verbinding
is 'open', het wordt geïntroduceerd met een rechte hoek (+), anders wordt het geïntroduceerd met a
koppelteken.

tcp www:80 <-> hamartia:19179
+ GET /index.html

Afkortingen
Afkortingspatronen zijn een manier om stromen verder te combineren. Terwijl pakketten worden gedecodeerd, worden hun
stroomnaam wordt geconstrueerd op de verschillende protocollagen. Op adres combineren stadium (waar
pijlen zoals '->' worden ingevoegd) en in de laatste weergavefase worden stroomnamen aangevinkt
tegen een lijst met afkortingspatronen, en de naam van de afkorting wordt vervangen als een overeenkomst
is gevonden. Het patroon '* <-> *:domain' komt bijvoorbeeld overeen met DNS-pakketten in zowel de UDP
en TCP-lagen.

Afkortingen hebben de vorm [afgekort@]patroon. De patroon deel kan het jokerteken bevatten
teken, sterretje '*' dat overeenkomt met nul of meer niet-spatietekens. De ruimte
teken komt overeen met een of meer witruimtetekens. Voorloop- en volgspaties zijn
buiten beschouwing gelaten.

Als de optionele afgekort niet is opgegeven, wordt de patroontekst zelf gebruikt als de
afkorting.

Patronen worden gecontroleerd in de volgorde die is aangegeven op de opdrachtregel of in de bestanden, dwz zodra
een van de patronen komt overeen met een tag, er wordt geen rekening gehouden met verdere patronen. Herinner je die patronen
kan meerdere keren op een tag worden toegepast.

Een patroonbestand kan lege regels bevatten, die worden genegeerd. Commentaarregels die beginnen
met een '#'-teken worden ook genegeerd.

Na het verwerken van alle afkortingen en afkortingen van de opdrachtregel, pktstat zoekt naar
en laadt de bestanden .pktstatrc, $HOME/.pktstatrc en /etc/pktstatrc. Dit gedrag is
onderdrukt door het leveren van een -A geen optie.

Voorbeelden

Hier is de inhoud van mijn .pktstatrc file:

dns @ udp *:domein <-> *
dns @ udp * <-> *:domein
irc @ udp 192.168.0.81:6666 <-> *

Gebruik pktstat online met onworks.net-services