From 4b6902dbb5857c3307e98bad3f200a6dca0ce3b0 Mon Sep 17 00:00:00 2001 From: Daniel Jakots Date: Sun, 2 Apr 2017 09:42:38 -0400 Subject: [PATCH] =?UTF-8?q?rajout=20sp=C3=A9cificit=C3=A9s=20rencontr?= =?UTF-8?q?=C3=A9es=20sur=20OpenBSD?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Howtonfdump.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/Howtonfdump.md b/Howtonfdump.md index d8d0e982..05b997ff 100644 --- a/Howtonfdump.md +++ b/Howtonfdump.md @@ -79,6 +79,8 @@ Quelques exemples utiles : ## Lister les flows d'une date à une autre # nfdump -M /var/cache/nfdump -R 2017/02/21/nfcapd.201702211030:2017/03/10/nfcapd.201703101030 +## Sur OpenBSD il semble qu'on ne puisse pas utiliser l'option -M dans cette commande +# nfdump -R /var/cache/nfdump/2017/02/21/nfcapd.201702211030:2017/03/10/nfcapd.201703101030 ## Lister les flows concernant l'UDP et l'IP 8.8.8.8 avec agrégation bi-directionnel # nfdump -M /var/cache/nfdump -R . 'proto udp and host 8.8.8.8' -b @@ -88,6 +90,8 @@ Quelques exemples utiles : ## top 10 des ports utilisés entre deux machines # nfdump -M /var/cache/nfdump -R . 'host 192.0.2.1 and host 192.0.2.1' -s port -n 10 +## Sur OpenBSD il semble que l'ordre des arguments soit important +# nfdump -M /var/cache/nfdump -R . -s port -n 10 'host 192.0.2.1 and host 192.0.2.1' ## top 10 des IPs source avec le plus de trafic # nfdump -M /var/cache/nfdump -R . -s srcip/bytes -n 10