nfdump工具可以ftp://219.243.208.45/pub/地址下载nfdump-1.5.8.tar.gz,检查系统是否安装flex和bison,确认安装后,执行tar zxvf解压后进入nfdump-1.5.8,执行./configure,如无错误,make,make install即可(可见解压目录下INSTALL)。
暂时建立/netflow/test/目录,执行nfcapd -w -D -l /netflow/test -p 36068,启用nfcapd,检查该目录下是否出现数据,每5分钟会出现大小为276的文件(以nfcapd.201012******命名),采集到数据后文件大小会增加很多。
posted on 2010-12-07 19:37
五花马千金裘 阅读(801)
评论(2) 编辑 收藏 引用