Jest to polecenie nfreplay, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z wielu naszych bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online systemu Windows lub emulator online MAC OS
PROGRAM:
IMIĘ
nfreplay - program do odtwarzania netflow
STRESZCZENIE
nfreplay [opcje] [filtr]
OPIS
nfreplay to program do odtwarzania netflow z zestawu narzędzi nfdump. Odczytuje dane z plików
przechowywane przez nfcapd i wysyła dane przepływu sieci do hosta lub grupy multicat. Filtr
składnia jest równoważna nfdump. Jeśli dostarczony jest filtr, wysyłane są tylko pasujące przepływy.
Zobacz nfdump(1) strona podręcznika ze szczegółowym opisem składni filtra. Wszystkie rekordy
są wysyłane jako wersja netflow 5.
OPCJE
-H zdalny host
Wyślij wszystkie przepływy do tego zdalnego hosta. Akceptuje nazwę symboliczną lub adres IP IPv4/IPv6.
Domyślnie IPv4 localhost 127.0.0.1.
-j mcastgroup
Dołącz do tej grupy multiemisji i wyślij wszystkie przepływy do tego hosta grupy. Akceptuje symboliczne
nazwa lub adres IP multiemisji IPv4/IPv6.
-p Port
Wyślij wszystkie przepływy do tego portu po stronie zdalnej. Wartość domyślna to 9995.
-4 Wymusza na nfreplay wysyłanie przepływów tylko na adres IPv4. Może być używany razem z -i jeśli
zdalny host ma rekord adresu IPv4 i IPv6.
-6 Wymusza na nfreplay wysyłanie przepływów tylko na adres IPv6. Może być używany razem z -i jeśli
zdalny host ma rekord adresu IPv4 i IPv6.
-v num
Wysyłaj przepływy jako wersję netflow num. 5 oraz 9 są obsługiwane. Domyślnie wysyłane jest
przepływa jak wersja netflow 5. W trybie wersji 5 przepływy IPv6 są pomijane i 64-bitowe
liczniki są obcinane do 32 bitów.
-d użyj
Opóźnij każdy rekord o użyj mirco sekund, aby uniknąć przekroczenia po stronie zdalnej. Domyślny
to 10.
-b Rozmiar bufora
Ustaw rozmiar bufora wysyłania w bajtach. Przydatne przy przesyłaniu dużych ilości danych. Domyślnie jest to system
zależny.
-r plik wejściowy
Odczyt danych wejściowych z plik wejściowy. Domyślnie jest odczytywany ze stdin.
-t wygrywać na czas
Wysyłaj tylko przepływy, które mieszczą się w oknie czasowym wygrywać na czas, Gdzie wygrywać na czas is
RRRR/MM/dd.gg:mm:ss[-RRRR/MM/dd.gg:mm:ss]. Wszelkie części specyfikacji czasu mogą zostać pominięte
np. RRRR/MM/dd rozwija się do RRRR/MM/dd.00:00:00-RRRR/MM/dd.23:59:59 i wysyła cały przepływ
od danego dnia.
-c num
Ogranicz liczbę rekordów do wysłania do pierwszego num przepływy.
-V Wydrukuj wersję nfreplay i wyjdź.
-h Wydrukuj tekst pomocy na stdout ze wszystkimi opcjami i wyjdź.
POWRÓT WARTOŚĆ
Zwroty
0 Brak błędu.
255 Inicjalizacja nie powiodła się.
254 Błąd w składni filtra.
250 Błąd wewnętrzny.
UWAGI
Korzystaj z nfreplay online, korzystając z usług onworks.net