التقاط الحزم
يلتقط vifdump الحزم على الواجهات الافتراضية لمستوى بيانات Argo. خمسة أوامر، جميعها من F5، ولا يوجد أي منها في debug API.
لماذا لا يحتوي هذا الصفحة على خرج، تحديداً
Section titled “لماذا لا يحتوي هذا الصفحة على خرج، تحديداً”يمكن اكتشاف عدد المعطيات في Site CLI عن طريق تشغيل أمر بدون معطيات — إذ يُجيب بـ not sufficient args for command <name>. هذا آمن بالنسبة للأمر للقراءة فقط. عند تطبيق ذلك على vifdump أثناء عمل التوثيق هذا، أعاد لا خطأ على الإطلاق، على عقدة كانت لا تزال في مرحلة التسجيل. هل بدأت عملية التقاط أم لا، فذلك غير معروف، لأن العقدة دُمِّرت وأُعيد بناؤها قبل أن يمكن التحقق من ذلك.
هذه هي الحجة الكاملة لتصميم الأداة: التنفيذ مرفوض بشكل افتراضي، وليس مرفوضاً بقائمة حظر. لم يكن vifdump ضمن أي قائمة حظر، لأن أحداً لم يفكر فيه. فقط قائمة السماح الصريحة ترفض الأمر الذي لم يفكر فيه أحد.
vifdump
Section titled “vifdump”التقاط الحزم على واجهة vif محددة.
execcli vifdump <vif-id> [options]خذ معرّف vif من vif --list.
vifdump-d
Section titled “vifdump-d”التقاط الحزم المسقطة، على واجهة vif واحدة أو جميعها.
execcli vifdump-d <vif-id|all>يتزاوج مع dropstats: يخبرك dropstats أن عمليات الإسقاط تحدث وأي عداد يتزايد، بينما يُريك vifdump-d الحزم نفسها.
vifdump-stop
Section titled “vifdump-stop”يوقف عملية التقاط تركها تشغيل سابق خلفه.
execcli vifdump-stopالوصف الخاص بالجهاز هو “stop vifdump command if previous run abnormally ended”، مما يخبرك أن وضع الفشل متوقع: يمكن لعملية الالتقاط أن تعيش أطول من الجلسة التي بدأتها. إذا كنت قد شغّلت vifdump ولست متأكداً هل لا تزال تعمل، فشغّل هذا الأمر.
vifdump-file-cp
Section titled “vifdump-file-cp”ينسخ ملفات الالتقاط من حاوية Argo إلى المضيف، في /tmp/vifdump/.
execcli vifdump-file-cpمكافئ لـ docker cp $(argo):/tmp/. /tmp/vifdump/. ضروري لأن الالتقاط يُكتب داخل الحاوية.
vifdump-file-rm
Section titled “vifdump-file-rm”يحذف ملفات .pcap من حاوية Argo.
execcli vifdump-file-rmشغّل هذا الأمر عند الانتهاء. يُشكّل مع vifdump-stop زوج التنظيف لأي عمل التقاط، وهما الأمران اللذان تشغّلهما أولاً إذا ورثت عقدة ربما ترك فيها شخص آخر عملية التقاط تعمل.