如何为 nfcapd 生成 netflow 数据源？

Question

我正在尝试使用 nfcapd 保存 netflow 文件以供网络分析工具使用。

如何捕获主机上的网络流量并将其发送到 nfcapd？我可以使用 wireshark/tshark 或类似程序吗？

Answer 1

您需要一个传感器软件，如果您的发送 netflow 数据的主机是 Linux，您可以尝试ipt-netflow或softflowd用于此目的。