Moloch 数据常用字段解析（持续更新）

#字段（Fields）

名称	表达式	数据库字段	操作	数据类型	含义
Bytes	bytes	totBytes	<, <=, ==, >=, >, !=	整数(integer)	在会话(session)中发送和接收的原始字节总数*
Data bytes	databytes	totDataBytes	<, <=, ==, >=, >, !=	整数(integer)	在会话(session)中发送和接收的数据字节总数*
Packets	packets	totPackets	<, <=, ==, >=, >, !=	整数(integer)	在会话(session)中发送和接收的数据包总数
Moloch Node	node	node	==, !=	大小写混合字符串(mixed case string)	记录会话的Moloch节点名称
Src data bytes	databytes.src	srcDataBytes	<, <=, ==, >=, >, !=	整数(integer)	会话中源发送的数据字节总数
Dst data bytes	databytes.dst	dstDataBytes	<, <=, ==, >=, >, !=	整数(integer)	会话中目的地址发送的数据字节总数
Src Bytes	bytes.src	srcBytes	<, <=, ==, >=, >, !=	整数(integer)	会话中源发送的原始字节总数
Dst Bytes	bytes.dst	dstBytes	<, <=, ==, >=, >, !=	整数(integer)	会话中目的地址发送的原始字节总数

#API Connections

1. Bytes Vs. Data bytes