fprobe参数 -e

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了fprobe参数 -e相关的知识,希望对你有一定的参考价值。

网络流量分析利器-可视化网络-netflow【1】-基础原理
网络流量分析利器-可视化网络-netflow【2】-Cisco NetFlow 工作原理介绍及配置
网络流量分析利器-可视化网络-netflow【3】-netflow版本5和版本9区别
网络流量分析利器-可视化网络-netflow【4】-接收器nfdump简介
网络流量分析利器-可视化网络-netflow【5】-linux下数据采集器fprobe
网络流量分析利器-可视化网络-netflow【6】-生产网流量监控架构设计
fprobe参数 -e
fprobe参数 -n -k

-e

-e <seconds>
  Active flow lifetime (active timer). [default=300]

默认fprobe缓存300秒信息,如果使用sftp进行传输,ip和port都不改变的情况下,fprobe会汇总这个数据,直到300秒或者本次传输结束再把统计好的数据发送到接收器(nfdump)中。虽然对统计流量没什么影响,但是不能实时了解到流量。我们这里取一分钟为单位时间。

测试结果:

当e设置为50秒时

首次见到第一时间间隔大于50秒

[root@gs nfdump_test_liuliang]# nfdump -R nfcapd.201811291418:nfcapd.201811291455   | grep 10.136.76.254:50786
2018-11-29 14:19:02.676 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   57.6 M0
2018-11-29 14:19:02.676 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 14:19:54.001 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.7 M0
2018-11-29 14:19:54.000 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.3 M0
2018-11-29 14:20:49.079 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.8 M0
2018-11-29 14:20:49.079 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.3 M0
2018-11-29 14:21:44.157 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.5 M0
......
......
......
2018-11-29 14:38:14.154 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.5 M0
2018-11-29 14:38:14.154 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 14:39:09.001 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.8 M0
2018-11-29 14:39:09.001 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 14:40:04.061 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.8 M0
2018-11-29 14:40:04.061 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.3 M0
2018-11-29 14:40:59.143 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.7 M0
2018-11-29 14:40:59.143 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 14:41:54.000 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.6 M0
2018-11-29 14:41:54.000 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:50786  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 14:42:49.059 INVALID  Ignore TCP  10.136.76.254:50786 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   63.8 M0

e设置为60s

首次见到第一时间间隔大于60s

[root@gs nfdump_test_liuliang]# nfdump -R nfcapd.201811291338:nfcapd.201811291359 | grep 10.136.76.254:49914
2018-11-29 13:39:18.817 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  163.7 M0
2018-11-29 13:39:18.816 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.3 M0
2018-11-29 13:40:23.132 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  170.6 M0
2018-11-29 13:40:23.132 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.5 M0
2018-11-29 13:41:28.001 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  171.1 M0
2018-11-29 13:41:28.001 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.4 M0
2018-11-29 13:42:33.001 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  170.4 M0
2018-11-29 13:42:33.000 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.3 M0
2018-11-29 13:43:38.057 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  170.9 M0
2018-11-29 13:43:38.057 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.4 M0
2018-11-29 13:44:43.167 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  170.4 M0
2018-11-29 13:44:43.167 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.4 M0
2018-11-29 13:45:48.043 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0  170.9 M0
2018-11-29 13:45:48.043 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:03.3 M0
2018-11-29 13:46:53.137 INVALID  Ignore TCP   10.201.81.72:22->10.136.76.254:49914  0.0.0.0:0 ->  0.0.0.0:01.2 M0
2018-11-29 13:46:53.137 INVALID  Ignore TCP  10.136.76.254:49914 -> 10.201.81.72:22 0.0.0.0:0 ->  0.0.0.0:0   64.2 M0
[root@gs-server-4325 nfdump_test_liuliang]# 

无法准确设定为60s

以上是关于fprobe参数 -e的主要内容,如果未能解决你的问题,请参考以下文章

fprobe鍙傛暟 -n -k

Python入门-5函数:06参数类型-位置参数-默认值参数-命名参数-可变参数-强制命名参数

Python中的函数参数:位置参数默认参数可变参数关键字参数和命名关键字参数

Python的位置参数、默认参数、关键字参数、可变参数区别

参数定义的顺序必须是:必选参数默认参数可变参数命名关键字参数和关键字参数。

python函数参数类型:位置参数默认参数动态参数