fprobe参数 -e
Proudoffaith 2020-05-11
网络流量分析利器-可视化网络-netflow【1】-基础原理
网络流量分析利器-可视化网络-netflow【2】-Cisco NetFlow 工作原理介绍及配置
网络流量分析利器-可视化网络-netflow【3】-netflow版本5和版本9区别
网络流量分析利器-可视化网络-netflow【4】-接收器nfdump简介
网络流量分析利器-可视化网络-netflow【5】-linux下数据采集器fprobe
网络流量分析利器-可视化网络-netflow【6】-生产网流量监控架构设计
fprobe参数 -e
fprobe参数 -n -k
网络流量分析利器-可视化网络-netflow【2】-Cisco NetFlow 工作原理介绍及配置
网络流量分析利器-可视化网络-netflow【3】-netflow版本5和版本9区别
网络流量分析利器-可视化网络-netflow【4】-接收器nfdump简介
网络流量分析利器-可视化网络-netflow【5】-linux下数据采集器fprobe
网络流量分析利器-可视化网络-netflow【6】-生产网流量监控架构设计
fprobe参数 -e
fprobe参数 -n -k
-e
-e <seconds> Active flow lifetime (active timer). [default=300]
默认fprobe缓存300秒信息，如果使用sftp进行传输，ip和port都不改变的情况下，fprobe会汇总这个数据，直到300秒或者本次传输结束再把统计好的数据发送到接收器（nfdump）中。虽然对统计流量没什么影响，但是不能实时了解到流量。我们这里取一分钟为单位时间。
测试结果：
当e设置为50秒时
首次见到第一时间间隔大于50秒
[ nfdump_test_liuliang]# nfdump -R nfcapd.201811291418:nfcapd.201811291455 | grep 10.136.76.254:50786 2018-11-29 14:19:02.676 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 57.6 M0 2018-11-29 14:19:02.676 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 14:19:54.001 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.7 M0 2018-11-29 14:19:54.000 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.3 M0 2018-11-29 14:20:49.079 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.8 M0 2018-11-29 14:20:49.079 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.3 M0 2018-11-29 14:21:44.157 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.5 M0 ...... ...... ...... 2018-11-29 14:38:14.154 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.5 M0 2018-11-29 14:38:14.154 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 14:39:09.001 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.8 M0 2018-11-29 14:39:09.001 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 14:40:04.061 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.8 M0 2018-11-29 14:40:04.061 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.3 M0 2018-11-29 14:40:59.143 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.7 M0 2018-11-29 14:40:59.143 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 14:41:54.000 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.6 M0 2018-11-29 14:41:54.000 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:50786 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 14:42:49.059 INVALID Ignore TCP 10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 63.8 M0
e设置为60s
首次见到第一时间间隔大于60s
[ nfdump_test_liuliang]# nfdump -R nfcapd.201811291338:nfcapd.201811291359 | grep 10.136.76.254:49914 2018-11-29 13:39:18.817 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 163.7 M0 2018-11-29 13:39:18.816 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.3 M0 2018-11-29 13:40:23.132 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 170.6 M0 2018-11-29 13:40:23.132 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.5 M0 2018-11-29 13:41:28.001 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 171.1 M0 2018-11-29 13:41:28.001 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.4 M0 2018-11-29 13:42:33.001 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 170.4 M0 2018-11-29 13:42:33.000 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.3 M0 2018-11-29 13:43:38.057 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 170.9 M0 2018-11-29 13:43:38.057 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.4 M0 2018-11-29 13:44:43.167 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 170.4 M0 2018-11-29 13:44:43.167 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.4 M0 2018-11-29 13:45:48.043 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 170.9 M0 2018-11-29 13:45:48.043 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:03.3 M0 2018-11-29 13:46:53.137 INVALID Ignore TCP 10.201.81.72:22->10.136.76.254:49914 0.0.0.0:0 -> 0.0.0.0:01.2 M0 2018-11-29 13:46:53.137 INVALID Ignore TCP 10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 -> 0.0.0.0:0 64.2 M0 [ nfdump_test_liuliang]#
无法准确设定为60s
相关推荐
onlykg 0喜欢 / 0评论 2020-05-11
hongsheyoumo 0喜欢 / 0评论 2020-03-01
jiangtie 0喜欢 / 0评论 2019-10-21
chenchuang 0喜欢 / 0评论 2017-04-14
chenzelin 0喜欢 / 0评论 2018-05-30
bbf00 0喜欢 / 0评论 2019-04-30
云计算和大数据 0喜欢 / 0评论 2018-05-30
Hamlee 0喜欢 / 0评论 2017-04-14
wpeng 0喜欢 / 0评论 2015-05-22
东根 0喜欢 / 0评论 2015-07-29
小波波 0喜欢 / 0评论 2011-07-31
小惠 0喜欢 / 0评论 2010-09-09
pointfish 0喜欢 / 0评论 2010-02-09
softyd 0喜欢 / 0评论 2019-07-05
jusewe 0喜欢 / 0评论 2019-06-27
Summer的小屋 0喜欢 / 0评论 2019-06-27
HiPhone运维之道 0喜欢 / 0评论 2016-07-14
Linux学堂 0喜欢 / 0评论 2011-06-10
fenghuilh 0喜欢 / 0评论 2016-01-11
韩前成的网络世界 0喜欢 / 0评论 2018-11-02
woshixuhua 0喜欢 / 0评论 2016-08-23
明天就流量监控 0喜欢 / 0评论 2013-12-07
Xinspace 0喜欢 / 0评论 2012-11-10
邮件服务器配置 0喜欢 / 0评论 2012-01-12
andyzhaojianhui 0喜欢 / 0评论 2016-01-14
聚指尖 0喜欢 / 0评论 2015-02-21
LowisLucifer 0喜欢 / 0评论 2019-04-25
ZhangPhil 0喜欢 / 0评论 2018-09-17
resdust 0喜欢 / 0评论 2013-05-03
bianxq 0喜欢 / 0评论 2010-08-04
唐门问心 0喜欢 / 0评论 2013-01-01
安全小站 0喜欢 / 0评论 2010-07-13
付春杰Blog 0喜欢 / 0评论 2010-07-07
风随花落 0喜欢 / 0评论 2014-08-04
chengdafeng 0喜欢 / 0评论 2009-08-08
企事录 0喜欢 / 0评论 2015-05-20
会玩Linux不 0喜欢 / 0评论 2009-06-26
大数据姐姐 0喜欢 / 0评论 2013-07-05
xssjtt 0喜欢 / 0评论 2015-07-28
bgylde 0喜欢 / 0评论 2011-07-29
点滴成长 0喜欢 / 0评论 2013-01-23