Red Hat Summit12.3. Network Observability CLI (oc netobserv) 참조
Network Observability CLI(oc netobserv)에는 Network Observability Operator에서 사용할 수 있는 대부분의 기능 및 필터링 옵션이 있습니다. 명령줄 인수를 전달하여 기능 또는 필터링 옵션을 활성화할 수 있습니다.
12.3.1. Network Observability CLI 사용
Network Observability CLI(oc netobserv)를 사용하여 추가 분석을 위해 흐름 데이터 및 패킷 데이터를 캡처하거나 네트워크 Observability Operator 기능을 활성화하거나 구성 옵션을 eBPF 에이전트 및 flowlogs-pipeline 에 전달할 수 있습니다.
12.3.1.1. 구문
oc netobserv 명령의 기본 구문은 다음과 같습니다.
oc netobserv 구문
$ oc netobserv [<command>] [<feature_option>] [<command_options>] 12.3.1.2. 기본 명령
| 명령 | 설명 |
|---|---|
| flows | 흐름 정보를 캡처합니다. 하위 명령의 경우 "Flows capture options" 표를 참조하십시오. |
| 패킷 | 패킷 데이터를 캡처합니다. 하위 명령의 경우 "Packets capture options" 표를 참조하십시오. |
| cleanup | Network Observability CLI 구성 요소를 제거합니다. |
| version | 소프트웨어 버전을 출력합니다. |
| help | 도움말 표시. |
12.3.1.3. 흐름 캡처 옵션
흐름 캡처에는 패킷 드롭에 대한 추가 기능 활성화, DNS 대기 시간, Round-trip 시간, 필터링 등 필수 명령과 추가 옵션이 있습니다.
oc netobserv flows 구문
$ oc netobserv flows [<feature_option>] [<command_options>]| 옵션 | 설명 | 기본 |
|---|---|---|
| --enable_pktdrop | 패킷 삭제 활성화 | false |
| --enable_dns | DNS 추적 활성화 | false |
| --enable_rtt | RTT 추적 활성화 | false |
| --enable_network_events | 네트워크 이벤트 모니터링 활성화 | false |
| --enable_filter | 흐름 필터 활성화 | false |
| --log-level | 구성 요소 로그 | info |
| --max-time | 최대 캡처 시간 | 5m |
| --max-bytes | 최대 캡처 바이트 | 50000000 = 50MB |
| --copy | 출력 파일을 로컬로 복사 | prompt |
| --direction | 필터 방향 | 해당 없음 |
| --cidr | CIDR 필터링 | 0.0.0.0/0 |
| --protocol | 필터 프로토콜 | 해당 없음 |
| --sport | 소스 포트 필터링 | 해당 없음 |
| --dport | 대상 포트 필터링 | 해당 없음 |
| --port | 필터 포트 | 해당 없음 |
| --sport_range | 소스 포트 범위 필터링 | 해당 없음 |
| --dport_range | 대상 포트 범위 필터링 | 해당 없음 |
| --port_range | 포트 범위 필터링 | 해당 없음 |
| --sports | 두 개의 소스 포트 중 하나에서 필터링 | 해당 없음 |
| --dports | 두 대상 포트 중 하나에서 필터링 | 해당 없음 |
| --ports | 두 포트 중 하나에서 필터링 | 해당 없음 |
| --tcp_flags | 필터 TCP 플래그 | 해당 없음 |
| --action | 필터 작업 | accept |
| --icmp_type | 필터 ICMP 유형 | 해당 없음 |
| --icmp_code | ICMP 코드 필터링 | 해당 없음 |
| --peer_ip | 피어 IP 필터링 | 해당 없음 |
| --interfaces | 모니터링할 인터페이스 | 해당 없음 |
PacketDrop 및 RTT 기능이 활성화된 TCP 프로토콜 및 포트 49051에서 흐름 캡처를 실행하는 예:
$ oc netobserv flows --enable_pktdrop=true --enable_rtt=true --enable_filter=true --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=4905112.3.1.4. 패킷 캡처 옵션
패킷 캡처 데이터를 위해 포트 및 프로토콜을 필터링할 수 있습니다.
oc netobserv 패킷 구문
$ oc netobserv packets [<option>]| 옵션 | 설명 | 기본 |
|---|---|---|
| --log-level | 구성 요소 로그 | info |
| --max-time | 최대 캡처 시간 | 5m |
| --max-bytes | 최대 캡처 바이트 | 50000000 = 50MB |
| --copy | 출력 파일을 로컬로 복사 | prompt |
| --direction | 필터 방향 | 해당 없음 |
| --cidr | CIDR 필터링 | 0.0.0.0/0 |
| --protocol | 필터 프로토콜 | 해당 없음 |
| --sport | 소스 포트 필터링 | 해당 없음 |
| --dport | 대상 포트 필터링 | 해당 없음 |
| --port | 필터 포트 | 해당 없음 |
| --sport_range | 소스 포트 범위 필터링 | 해당 없음 |
| --dport_range | 대상 포트 범위 필터링 | 해당 없음 |
| --port_range | 포트 범위 필터링 | 해당 없음 |
| --sports | 두 개의 소스 포트 중 하나에서 필터링 | 해당 없음 |
| --dports | 두 대상 포트 중 하나에서 필터링 | 해당 없음 |
| --ports | 두 포트 중 하나에서 필터링 | 해당 없음 |
| --tcp_flags | 필터 TCP 플래그 | 해당 없음 |
| --action | 필터 작업 | accept |
| --icmp_type | 필터 ICMP 유형 | 해당 없음 |
| --icmp_code | ICMP 코드 필터링 | 해당 없음 |
| --peer_ip | 피어 IP 필터링 | 해당 없음 |
TCP 프로토콜 및 포트 49051에서 패킷 캡처를 실행하는 예:
$ oc netobserv packets --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=49051
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}