如何使用 csv 输出以字节为单位获取 NFDUMP 输出

Question

我需要获取 csv 格式的 netflow 记录，但是由于网络中有很多流量，nfdump 以 MBytes 为单位返回信息。我别无选择，只能使用 NFDUMP 中的一个选项来获取以字节为单位的流量信息。

我当前的命令是：

nfdump -R netflow/ -q -o csv 'src net 33.1.1.0/24 and dst net 33.1.2.0/24' 

Answer 1

假设您正在从文件中读取：

nfdump -r nfcapd.2017xxxxx -o extended -o csv

将给出标题和摘要，而：

nfdump -r nfcapd.2017xxxxx -o extended -o csv -q

删除两者。

不太清楚如何只保留标题。