ROS+nfdump 用户上网日志

最新推荐文章于 2025-02-11 16:12:59 发布

转载最新推荐文章于 2025-02-11 16:12:59 发布 · 1.1k 阅读

文章标签：

#操作系统

本文介绍如何利用开源软件nfdump进行网络流量分析，包括配置与使用方法，如查询特定日期内访问过的网站及统计上传流量占用情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ROS 本身提供了 Traffic Flow 功能，与 Scisco的 Netflow 功能类似。只要开启 Traffic Flow 传到日志服务器即可, 这种设置系统开销很小，
可以传到本地网络，也可以传到公网。上图：

在日志服务器上开启 nfdump, 开源软件，无需付费哦。

# nfcapd -z -w -D -T all -p 2155 -l /data/flows -S 1 -P /var/lib/nfcapd.pid

Traffic Flow 数据就自动保存到 /data/flows 目录下了。

比如要查询2014年11月29日谁上了百度网：

#nfdump -R /data/flows/2014/11/29/ 'dst host www.baidu.com and port 80 and proto tcp'

这个结果会很长，上百度的实在大多了。下图是00:00 到 00:05分的结果：