nbb-packets
쿼드마이너 네트워크 블랙박스에서 특정 세션의 패킷 목록을 조회합니다.
nbb-packets profile=PROFILE device-id=DEVICE-ID time=TIME src-ip=SRC-IP src-port=SRC-PORT dst-ip=DST-IP dst-port=DST-PORT ascii=ASCII
- profile=PROFILE
- 쿼드마이너 네트워크 블랙박스 접속 프로파일 식별자
- device-id=DEVICE-ID
- 조회 대상 세션의 쿼드마이너 네트워크 블랙박스 장비 ID
- time=TIME
- 조회 대상 세션의 시각. yyyy-MM-dd HH:mm:ss 형식.
- src-ip=SRC-IP
- 조회 대상 세션의 출발지 IP 주소
- src-port=SRC-PORT
- 조회 대상 세션의 출발지 포트
- dst-ip=DST-IP
- 조회 대상 세션의 목적지 IP 주소
- dst-port=DST-PORT
- 조회 대상 세션의 목적지 포트
- ascii=ASCII
- 페이로드 바이너리에 대한 ASCII 해석 필요 시 t 지정
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| _time | 날짜 | 시각 | |
| profile | 문자열 | 접속 프로파일 | 네트워크 블랙박스 접속 프로파일 식별자 |
| src_mac | 문자열 | 출발지 MAC | |
| dst_mac | 문자열 | 목적지 MAC | |
| src_ip | IP 주소 | 출발지 IP | |
| src_port | 32비트 정수 | 출발지 포트 | |
| dst_ip | IP 주소 | 목적지 IP | |
| dst_port | 32비트 정수 | 목적지 포트 | |
| protocol | 문자열 | 프로토콜 | |
| payload | 바이너리 | 페이로드 | |
| ascii | 문자열 | ASCII 해석 |