Située dans le répertoire scripts du service la commande
genTopsServices.pl cfgfile [ topFlux=N | topVolume=N ] days=aaaa-mm-jj [ hours=hhHmn-hhHmn ] [ option ]...
affiche sur la sortie standard le top N des services/protocoles en volume ou en nombre de couples source->destination.
L'argument cfgfile est le nom du fichier de configuration de l'exploitation netMAT.
Le deuxième argument détermine le critère de tri :
topFlux : tri selon le nombre de ports (destination) scannés,
topVolume : tri selon le volume.
L'argument days=aaaa-mm-jj détermine les jours à traiter jj peut être une expression régulière simplifiée (attention au temps de traitement).
L'argument facultatif hours=hhHmm-hhHmm détermine la plage horaire début-fin à prendre en compte pour chaque journée : début <= plage < fin.
En l'absence de hours=... la journée entière est prise en compte.
N.B. Il y au plus 'N' éléments affichés en raison des critères de sélection optionnels.
Les options facultatives permettent le filtrage des flux.
from=ip : filtre sur l'adresse IP source,
to=ip : filtre sur l'adresse IP destination.,
volume=nombre_d_octets : filtre sur les volumes de trafic des flux à retenir ; nombre_d_octets peut être un entier ou deux entiers séparés par un signe - repréprésentant les bornes inférieure et supérieure.
Dans les deux cas ip peut être une adresse IP (IPv4 ou IPv6) ou un nom d'organisme défini dans le fichier d'organisme.
Un nom d'organisme peut être suffixé par :ipv4 ou :ipv6 pour ne retenir que les adresses IPv4 ou IPv6.
Exemples
$ scripts/genTopsServices.pl etc/explt.conf topVolume=4 days=2018-04-13 hours=10H40-10H45 from=Meuse
service/protocole Volume
IPv4:27288/50 41871968
IPv4:443/6 5799995
IPv4:5247/17 3502696
IPv4:12603/50 1289720
$ scripts/genTopsServices.pl etc/explt.conf topFlux=4 days=2018-04-13 hours=10H40-10H45 from=Meuse
service/protocole Flux
IPv4:443/6 197
IPv4:80/6 79
IPv4:5060/6 30
IPv4:123/17 27
$
<< Le script genTops.pl | Documentation | Le script getTraffic.pl >>
