我正在尝试基于 flow-tools 创建一些监控：我运行 flow-capture 来将内容记录到目录中。现在我需要将文件合并在一起以供我的分析间隔使用。我查看了 和 的手册页flow-cat。flow-merge它们讨论了交错和时间顺序。由于 flow-capture 的文件已经排序完毕，我想知道，在我的情况下真正的区别是什么？
答案1
如果您仅从单个流捕获源工作，并且按时间顺序对文件进行流捕获（即，文件的命名方式是字母顺序也是时间顺序），那么应该没有区别，不是的。
只不过 flow-cat 不会做任何事情来确保顺序；它只是连接文件。另一方面，flow-merge 对时间戳很敏感，并在工作时重新排列内容，以便结果按时间顺序排列。