Đây là lệnh nfreplay có thể chạy trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks bằng cách sử dụng một trong nhiều máy trạm trực tuyến miễn phí của chúng tôi như Ubuntu Online, Fedora Online, trình mô phỏng trực tuyến Windows hoặc trình mô phỏng trực tuyến MAC OS
CHƯƠNG TRÌNH:
TÊN
nfreplay - chương trình phát lại netflow
SYNOPSIS
nfreplay [tùy chọn] [lọc]
MÔ TẢ
nfreplay là chương trình phát lại netflow của bộ công cụ nfdump. Nó đọc dữ liệu từ tập tin
được lưu trữ bởi nfcapd và gửi dữ liệu luồng mạng đến máy chủ hoặc nhóm multicat. Bộ lọc
cú pháp tương đương với nfdump. Nếu bộ lọc được cung cấp thì chỉ các luồng phù hợp mới được gửi.
Xem nfdump(1) trang man để biết mô tả chi tiết về cú pháp bộ lọc. Tất cả hồ sơ
được gửi dưới dạng netflow phiên bản 5.
LỰA CHỌN
-H máy chủ từ xa
Gửi tất cả các luồng đến máy chủ từ xa này. Chấp nhận tên tượng trưng hoặc địa chỉ IP IPv4/IPv6.
Mặc định là IPv4 localhost 127.0.0.1.
-j nhóm mcast
Tham gia nhóm phát đa hướng này và gửi tất cả các luồng đến máy chủ nhóm này. Chấp nhận một biểu tượng
tên hoặc địa chỉ IP IPv4/IPv6 multicast.
-p cổng
Gửi tất cả các luồng đến cổng này ở phía xa. Mặc định là 9995.
-4 Buộc nfreplay chỉ gửi các luồng tới địa chỉ IPv4. Có thể được sử dụng cùng với -i nếu
máy chủ từ xa có bản ghi địa chỉ IPv4 và IPv6.
-6 Buộc nfreplay chỉ gửi các luồng tới địa chỉ IPv6. Có thể được sử dụng cùng với -i nếu
máy chủ từ xa có bản ghi địa chỉ IPv4 và IPv6.
-v num
Gửi luồng dưới dạng phiên bản netflow num. 5 và 9 được hỗ trợ. Mặc định là gửi
luồng như phiên bản netflow 5. Ở chế độ phiên bản 5, các luồng IPv6 bị bỏ qua và 64bit
bộ đếm được cắt ngắn thành 32 bit.
-d sử dụng
Trì hoãn mỗi bản ghi bằng sử dụng mirco giây, để tránh bị tràn ở phía xa. Mặc định
là 10.
-b kích thước bộ đệm
Đặt kích thước bộ đệm gửi theo byte. Hữu ích cho việc truyền tải dữ liệu lớn. Mặc định là hệ thống
phụ thuộc.
-r tập tin đầu vào
Đọc dữ liệu đầu vào từ tập tin đầu vào. Mặc định được đọc từ stdin.
-t thắng thời gian
Chỉ gửi các luồng nằm trong cửa sổ thời gian thắng thời gian, Nơi thắng thời gian is
YYYY / MM / dd.hh: mm: ss [-YYYY / MM / dd.hh: mm: ss]. Có thể bỏ qua bất kỳ phần nào của thông số thời gian
ví dụ: YYYY/MM/dd mở rộng thành YYYY/MM/dd.00:00:00-YYYY/MM/dd.23:59:59 và gửi tất cả luồng
từ một ngày nhất định.
-c num
Giới hạn số lượng hồ sơ gửi tới hồ sơ đầu tiên num chảy.
-V In phiên bản nfreplay và thoát.
-h In văn bản trợ giúp trên stdout với tất cả các tùy chọn và thoát.
TRỞ VỀ VALUE
Hoàn trả
0 Không có lỗi.
255 Khởi tạo không thành công.
254 Lỗi trong cú pháp bộ lọc.
250 Lỗi nội bộ.
GHI CHÚ
Sử dụng nfreplay trực tuyến bằng dịch vụ onworks.net
