• View
• Print
• Login

La commande netMETdup

Lors de la première version de netMET (2000) un duplicateur était indispensable : netMET nécessite le fonctionnement simultané de deux collecteurs et les équipements ne pouvaient émettre les netflows qu'à destination d'un seul port ce qui maintenant n'est plus le cas.

Un duplicateur est toujours utilisé lors de l'installation «standard» d'un service netMET. En revanche l'installation «standard» d'un service netMAT se fait sans duplication puisqu'un service netMAT n'utilise qu'un collecteur. Il reste possible d'activer un duplicateur afin de disposer des mêmes netflows pour des tests par exemple.

La commande de lancement du duplicateur (en le détachant du terminal) est :

 netMETdup   --listen IPaddr/port  --duplicate IPaddr/port ...

Le paramètre --listen précède le couple adresse/port sur lequel le duplicateur lit les netflows à dupliquer. Les paramètres --duplicate spécifie les couples adresse/port sur le duplicateur écrit les netflows lus.

(les options --listen et --duplicate existent en version courte : -l et -d respectivement)

Pour arrêter le duplicateur la commande à utiliser est :

 netMETdup    --kill  

(l'option --kill existe en version courte : -k).

N.B. Lors du lancement d'un duplicateur (commande netMETdup -listen ... --duplicate ...) il y a création d'un fichier netMETdup.pid contenant le numéro du processus lancé. Le répertoire où ce fichier est créé dépend de la façon dont la commande est lancée. Si le nom de la commande est netMETdup ou ./netMETdup, le fichier d'identification est placé dans le répertoire run du répertoire de travail. Sinon le nom de la commande est de la forme XXX/.../YYY/netMETdup et le fichier d'identification est créé dans le répertoire XXX/.../YYY/run. Lorsque la commande est exécutée avec l'option --kill, la même règle s'applique pour localiser le fichier d'identification et retrouver le numéro du processus à terminer.

<< La commande netMATfilter | Le collecteur et les commandes associées | >>