我想将一些PCAP跟踪转换为Netflow格式,以便使用netflow工具进行进一步分析.有没有办法做到这一点？
具体来说,我想使用“flow-export”工具,以便从netflow跟踪中提取一些感兴趣的字段,如下所示：
$flow-export -f2 -mUNIX_SECS,SYSUPTIME,DPKTS,DOCTETS < mynetflow.trace
在这种情况下,通过使用以下命令转换PCAP文件来获取mynetflow.trace文件：
$nfcapd -p 12345 -l ./
$softflowd -n localhost:12345 -r mytrace.pcap
这会生成一个netflow跟踪,但流量导出无法正确使用,因为它的格式不正确.我还尝试将以下命令的输出传递给flow-export,如下所示：
$flow-import -V1 -z0 -f0 有任何想法吗？
最佳答案
原文链接：https://www.f2er.com/linux/440982.html