Nfdumpのnfcapdファイル - nfdumpで生産nfcapdファイルを考えるとcsvファイル変換

Question

にバイナリ私が使用してCSV形式で、このファイルのバージョンを作成する方法をデフォルトのバイナリ形式

であるnfcapd.2017 nfdump？

は私がnfdump -r nfcapd.2017 -w NEWFILE -o CSVを使用してみましたが、それはバイナリnfdump形式で書き込むため-wオプションがある

Answer 1

動作するようには思えない（あるいは実際にnfcapdフォーマット）。単純にCSVで出力にそれを省略します。

nfdump -r nfcapd.2017 -o csv 
ts,te,td,sa,da,sp,dp,pr,flg,fwd,stos,ipkt,ibyt,opkt,obyt,in,out,sas,das,smk,dmk,dtos,dir,nh,nhb,svln,dvln,ismc,odmc,idmc,osmc,mpls1,mpls2,mpls3,mpls4,mpls5,mpls6,mpls7,mpls8,mpls9,mpls10,cl,sl,al,ra,eng,exid,tr 
2018-01-16 16:33:14,2018-01-16 16:33:14,0.003,192.168.2.204,224.0.0.251,5353,5353,UDP,......,0,0,2,691,0,0,0,0,0,0,0,0,0,0,0.0.0.0,0.0.0.0,0,0,00:00:00:00:00:00,00:00:00:00:00:00,00:00:00:00:00:00,00:00:00:00:00:00,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0, 0.000, 0.000, 0.000,0.0.0.0,0/0,1,1970-01-01 01:00:00.000 
2018-01-16 16:33:14,2018-01-16 16:33:14,0.000,192.168.2.204,192.168.2.70,55925,50767,UDP,......,0,0,1,546,0,0,0,0,0,0,0,0,0,0,0.0.0.0,0.0.0.0,0,0,00:00:00:00:00:00,00:00:00:00:00:00,00:00:00:00:00:00,00:00:00:00:00:00,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0,0-0-0, 0.000, 0.000, 0.000,0.0.0.0,0/0,1,1970-01-01 01:00:00.000 
... 

そして、CSVファイルを取得するために出力をリダイレクト：

nfdump -r nfcapd.2017 -o csv > nfcapd.2017.csv