19、网络日志、监控、统计及配置优化全解析

网络日志、监控、统计及配置优化全解析

1. 流量数据过滤与提取

在网络管理中，我们常常需要对特定的流量数据进行过滤和提取。以下是一个示例过滤规则：

accept src $webserver port 80 proto tcp store RECV_TIME store SRC_ADDR store DST_ADDR store PACKETS store OCTETS

假设将上述过滤规则存储在towebserver.flowdfilter文件中，我们可以使用以下命令从/var/log/flowd中提取符合过滤条件的流量数据：

$ sudo flowd-reader -v -f towebserver.flowdfilter /var/log/flowd | tail

以下是部分提取结果示例：

FLOW recv_time 2011-04-01T21:13:15.505524 src [89.250.115.174] dst [192.0.2.227] packets 6 octets 414 FLOW recv_time 2011-04-01T21:13:15.505524 src [192.0.2.227] dst [89.250.115.174] packets 4 octets 725 ...<