红帽全球峰会12.3. Network Observability CLI (oc netobserv) 参考
Network Observability CLI (oc netobserv) 具有 Network Observability Operator 所具有的大多数功能和过滤选项。您可以传递命令行参数来启用功能或过滤选项。
12.3.1. Network Observability CLI 使用
您可以使用 Network Observability CLI (oc netobserv) 传递命令行参数来捕获流数据和数据包数据以便进一步分析，启用 Network Observability Operator 功能，或将配置选项传递给 eBPF 代理和 flowlogs-pipeline。
12.3.1.1. 语法
oc netobserv 命令的基本语法如下：
oc netobserv 语法
oc netobserv [<command>] [<feature_option>] [<command_options>]
$ oc netobserv [<command>] [<feature_option>] [<command_options>] 12.3.1.2. 基本命令
| 命令 | 描述 |
|---|---|
| flows | 捕获流信息。有关子命令，请参阅"Flows 捕获选项"表。 |
| packets | 捕获数据包数据.有关子命令，请参阅"捕获选项"表。 |
| cleanup | 删除 Network Observability CLI 组件。 |
| version | 打印软件版本。 |
| 帮助 | 显示帮助。 |
12.3.1.3. 流捕获选项
流捕获有强制命令以及附加选项，如启用有关数据包丢弃、DNS 延迟、往返时间和过滤的额外功能。
oc netobserv flows 语法
oc netobserv flows [<feature_option>] [<command_options>]
$ oc netobserv flows [<feature_option>] [<command_options>]| 选项 | 描述 | default |
|---|---|---|
| --enable_pktdrop | 启用数据包丢弃 | false |
| --enable_dns | 启用 DNS 跟踪 | false |
| --enable_rtt | 启用 RTT 跟踪 | false |
| --enable_network_events | 启用网络事件监控 | false |
| --enable_filter | 启用流过滤器 | false |
| --log-level | 组件日志 | info |
| --max-time | 最大捕获时间 | 5m |
| --max-bytes | 最大捕获字节数 | 50000000 = 50MB |
| --copy | 在本地复制输出文件 | prompt |
| --direction | 过滤方向 | 不适用 |
| --cidr | 过滤 CIDR | 0.0.0.0/0 |
| --protocol | 过滤协议 | 不适用 |
| --sport | 过滤源端口 | 不适用 |
| --dport | 过滤目标端口 | 不适用 |
| --port | 过滤端口 | 不适用 |
| --sport_range | 过滤源端口范围 | 不适用 |
| --dport_range | 过滤目标端口范围 | 不适用 |
| --port_range | 过滤端口范围 | 不适用 |
| --sports | 过滤两个源端口之一 | 不适用 |
| --dports | 过滤两个目标端口之一 | 不适用 |
| --ports | 过滤两个端口之一 | 不适用 |
| --tcp_flags | 过滤 TCP 标记 | 不适用 |
| --action | 过滤操作 | Accept |
| --icmp_type | 过滤 ICMP 类型 | 不适用 |
| --icmp_code | 过滤 ICMP 代码 | 不适用 |
| --peer_ip | 过滤对等 IP | 不适用 |
| --interfaces | 要监控的接口 | 不适用 |
在启用了 PacketDrop 和 RTT 功能的 TCP 协议和端口 49051 上运行流捕获示例：
oc netobserv flows --enable_pktdrop=true --enable_rtt=true --enable_filter=true --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=49051
$ oc netobserv flows --enable_pktdrop=true --enable_rtt=true --enable_filter=true --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=4905112.3.1.4. 数据包捕获选项
您可以在端口和协议中过滤数据包捕获数据。
oc netobserv packets 语法
oc netobserv packets [<option>]
$ oc netobserv packets [<option>]| 选项 | 描述 | default |
|---|---|---|
| --log-level | 组件日志 | info |
| --max-time | 最大捕获时间 | 5m |
| --max-bytes | 最大捕获字节数 | 50000000 = 50MB |
| --copy | 在本地复制输出文件 | prompt |
| --direction | 过滤方向 | 不适用 |
| --cidr | 过滤 CIDR | 0.0.0.0/0 |
| --protocol | 过滤协议 | 不适用 |
| --sport | 过滤源端口 | 不适用 |
| --dport | 过滤目标端口 | 不适用 |
| --port | 过滤端口 | 不适用 |
| --sport_range | 过滤源端口范围 | 不适用 |
| --dport_range | 过滤目标端口范围 | 不适用 |
| --port_range | 过滤端口范围 | 不适用 |
| --sports | 过滤两个源端口之一 | 不适用 |
| --dports | 过滤两个目标端口之一 | 不适用 |
| --ports | 过滤两个端口之一 | 不适用 |
| --tcp_flags | 过滤 TCP 标记 | 不适用 |
| --action | 过滤操作 | Accept |
| --icmp_type | 过滤 ICMP 类型 | 不适用 |
| --icmp_code | 过滤 ICMP 代码 | 不适用 |
| --peer_ip | 过滤对等 IP | 不适用 |
在 TCP 协议和端口 49051 上运行数据包捕获示例：
oc netobserv packets --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=49051
$ oc netobserv packets --action=Accept --cidr=0.0.0.0/0 --protocol=TCP --port=49051
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}