nfdump工具可以ftp://219.243.208.45/pub/地址下载nfdump-1.5.8.tar.gz，检查系统是否安装flex和bison，确认安装后，执行tar zxvf解压后进入nfdump-1.5.8，执行./configure，如无错误，make，make install即可（可见解压目录下INSTALL）。
暂时建立/netflow/test/目录，执行nfcapd -w -D -l /netflow/test -p 36068，启用nfcapd，检查该目录下是否出现数据，每5分钟会出现大小为276的文件（以nfcapd.201012******命名），采集到数据后文件大小会增加很多。
posted on 2010-12-07 19:37
五花马千金裘 阅读(802)
评论(2) 编辑 收藏 引用