csv出力を使用してバイト単位でNFDUMP出力を取得する方法

Question

csv形式のnetflowレコードを取得する必要がありますが、ネットワーク内のトラフィックが多いため、nfdumpは情報をMBytesで返します。選択肢はありませんが、NFDUMPで1つのオプションを使用してトラフィック情報をバイト単位で取得します。

私の現在のコマンドは次のとおりです。

nfdump -R netflow/ -q -o csv 'src net 33.1.1.0/24 and dst net 33.1.2.0/24' 

Answer 1

あなたはファイルから読んでいると仮定：

nfdump -r nfcapd.2017xxxxx -o extended -o csv -q 

の両方を削除します。一方、

nfdump -r nfcapd.2017xxxxx -o extended -o csv 

は、ヘッダと概要を提供します。

ヘッダーのみを保持する方法がわかりません。