第41章 ネットワークパケットのキャプチャー

xdpdump ユーティリティーは、XDP プログラムによってドロップまたは変更されたパケットを含むネットワークパケットをキャプチャーします。tcpdump とは異なり、xdpdump は eBPF プログラムを使用するため、従来のユーザー空間ユーティリティーではキャプチャーできないパケットをキャプチャーできます。

xdpdump を使用して、インターフェイスにすでに割り当てられている XDP プログラムをデバッグすることができます。したがって、ユーティリティーは、XDP プログラムを起動し、終了する前にパケットをキャプチャーできます。後者の場合、xdpdump は XDP アクションもキャプチャーします。デフォルトでは、xdpdump は XDP プログラムのエントリーで着信パケットをキャプチャーします。

xdpdump には、パケットフィルターまたはデコード機能がないことに注意してください。ただし、パケットのデコードに tcpdump と組み合わせて使用できます。

開発者であり、xdpdump のソースコードに関心がある場合は、Red Hat カスタマーポータルから対応するソース RPM (SRPM) をダウンロードしてインストールします。