Centos 7 ipcad rsh статистика за трафика

Минимален Centos 7

За да инсталирате, първо трябва да добавите хранилището наEPEL yum install epel-release

yum инсталирайте wget

yum инсталирайте gcc

yum инсталирайте libpcap-devel

yum инсталирайте rpm-build

yum инсталирайте rsh

yum инсталирайте vim

yum инсталирайте net-tools

rpm -ihv ipcad-3.7.3-23.3.x86_64.rpm

дестинация за износ на netflow 127.0.0.1 9990;

експортиране на netflow версия 5;

По този начин казахме на сензора да улавя пакети, входящи / преминаващи презeth1 Linux мрежовия интерфейс на сървъра и да даде тази информация на колектора, който ще „улови“ тази информация на 127.0.0.1 интерфейсен порт 9990.

Добавете ipcad за автоматично стартиране при стартиране на системата:

chkconfig --ниво 345 ipcad на

стартиране на услугата ipcad

Преглед на статистика с rsh:

Общ синтаксис: rsh хост команда

където 'host' е самият хост, 'command' е самата команда

Помощ за команди: помощ за rsh localhost

show ip accounting - показване на статистика; изчистване на IP отчитане — изчистване на статистика до контролна точка. Ако точката на прекъсване не е зададена, тогава статистиката се нулира; покажи ip счетоводна контролна точка — показване на статистика, съхранена в контролни точки; изчистване на контролна точка за отчитане на ip — изчистване на всички контролни точки; показване на ip кеш потока — показване на NetFlow кеша; покажи интерфейс — показване на брояча на интерфейса; свалка[

] — запазва текущата статистика във файл

не посочвайте, тогава статистиката ще бъде запазена в dumpfile, посочен в конфигурационния файл ipcad.conf; възстановяване[

] — възстановяване на статистика; импортиране[

] - импортиране (добавяне)статистика; stat — показва текущото състояние на ipcad; покажи версия - показване на версията и времето на работа на ipcad; изключване - изключване на ipcad.

---