Visualizza - Garr

Nfcapd
• Demone che riceve i pacchetti NetFlow e li scrive
periodicamente (per default ogni 5 minuti) su disco
sotto forma di file (dati binari indicizzati)
• Un’istanza di nfcapd per ogni router collezionato
• Permette di lanciare un comando shell ogni volta che ha
finito di scrivere un nuovo set di dati (con –x
).
• Di solito viene gestito da Nfsen
• E’ possibile lanciare manualmente Nfsen:
• Sintassi: nfcapd –w –D –I -p -u
-g -B -S –l
//source_name>
• Esempio: nfcapd –w –D –I router1-p 12001 –B 200000 -S 1 –l
/data/nfsen/profiles-data/live/router1
• Non gestisce il sampling (in roadmap)
Nino Ciurleo, Alessandro Inzerilli, Simona Venuti
GARR WS9, Roma, 15.06.2009
25