如何將pcap文件轉換爲nfcapd文件

Question

我有一個1.4 GB的pcap文件。我試圖將這個文件轉換爲nfcapd。但我無法將其轉換。

首先，我輸入

nfcapd -p 12345 -l ./ 

然後將計算機不斷地創造出一些nfcapd文件。我在2天前試過，計算機一直在創建nfcapd文件，直到今天。然後我停止了這個過程。然後我試圖

softflowd -n localhost:12345 -r myFile.pcap 

然後，終端提供了一個錯誤

不支持的數據鏈接類型104

你有什麼想法轉換這種通過終端nfcapd？

我正在使用Debian Linux 64位操作系統。

Answer 1

你可以讓nfcapd直接讀取pcap文件並將其保存爲您在配置中指定的值（Netflow v5或v9。目前IPFIX僅支持實驗）。

根據nfcapd的手冊頁：

-f < pcap_file從一個給pcap_file而非網絡>

讀取的NetFlow數據包。這需要使用pcap選項編譯nfcapd，並且僅用於調試。

如果你已經通過分組倉庫安裝nfdump，機率就很高，它不與所需的--enable-readpcap標誌（這是默認關閉）編制。

嘗試從here下載源代碼並自己編譯。