suricata日志输出量统计-30G现网流量

人潮没冲散当初那伙

于 2021-08-12 12:07:16 发布

阅读量1k

点赞数

分类专栏： suricata

本文链接：https://blog.csdn.net/m0_50638175/article/details/119641250

版权

在处理30G的现网流量时，开启flow日志产生了5.1G的日志总量，而关闭flow日志则降至1.5G。通过wc命令统计，开启日志的记录数为10538744行，总字符数为24517390，字节数为5468866338；关闭时记录数为3146157行，总字符数为17138969，字节数为1560301811。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现网流量30G，87473749pkts
日志总量：5.1G（开启flow日志）wc: 10538744 24517390 5468866338
日志总量：1.5G（不开flow日志）wc: 3146157 17138969 1560301811

http.wc:  		860780 		6819872 	413261487
ftp.wc:     	413    		7068  		707963
smtp.wc:       	0      		0       	0
tls.wc:  		134764 		1750223 	82568288
ssh.wc:     	353    		353  		118646
smb.wc:  		170321 		1328426 	82417272
dcerpc.wc:  	239     	239   		95796
dns.wc:     	1100992 	1101366 	477357027
ntp.wc:       	0      		0       	0
tftp.wc:    	2701   		2701  		748874
ikev2.wc:    	1188   		1206  		568374
dhcp.wc:      	46     		46   		15796
snmp.wc:   		70051  		70051 		25726933
sip.wc:     	360    		1080  		120657
rdp.wc:     	552    		553  		176617
http2.wc:       0      		0       	0

suricata stats.log

------------------------------------------------------------------------------------
Date: 8/12/2021 -- 11:44:16 (uptime: 0d, 00h 04m 53s)
------------------------------------------------------------------------------------
Counter                                       | TM Name                   | Value
------------------------------------------------------------------------------------
decoder.pkts                                  | Total                     | 87473749
decoder.bytes                                 | Total                     | 29826669135
decoder.invalid                               | Total                     | 30
decoder.ipv4                                  | Total                     | 87280154
decoder.ipv6                                  | Total                     | 73883
decoder.ethernet