17.3. Network Observability CLI (oc netobserv) 参考

flows

捕获流信息。有关子命令，请参阅"Flows 捕获选项"表。

packets

捕获数据包数据.有关子命令，请参阅"捕获选项"表。

metrics

捕获指标数据。有关子命令，请参阅"Metrics 捕获选项"表。

follow

在后台运行时遵循收集器日志。

stop

通过删除代理 daemonset 停止收集。

复制

在本地复制收集器生成的文件。

cleanup

删除 Network Observability CLI 组件。

version

打印软件版本。

帮助

显示帮助。

--enable_all

启用所有 eBPF 功能

false

--enable_dns

启用 DNS 跟踪

false

--enable_ipsec

启用 IPsec 跟踪

false

--enable_network_events

启用网络事件监控

false

--enable_pkt_translation

启用数据包转换

false

--enable_pkt_drop

启用数据包丢弃

false

--enable_rtt

启用 RTT 跟踪

false

--enable_udn_mapping

启用用户定义的网络映射

false

--get-subnets

获取子网信息

false

--privileged

强制 eBPF 代理特权模式

auto

--sampling

数据包抽样间隔

1

--background

在后台运行

false

--copy

在本地复制输出文件

prompt

--log-level

组件日志

info

--max-time

最大捕获时间

5m

--max-bytes

最大捕获字节数

50000000 = 50MB

--action

过滤操作

Accept

--cidr

过滤 CIDR

0.0.0.0/0

--direction

过滤方向

-

--dport

过滤目标端口

-

--dport_range

过滤目标端口范围

-

--dports

过滤两个目标端口之一

-

--drops

仅过滤带有丢弃的数据包的流

false

--icmp_code

过滤 ICMP 代码

-

--icmp_type

过滤 ICMP 类型

-

--node-selector

在特定节点上捕获

-

--peer_ip

过滤对等 IP

-

--peer_cidr

过滤对等 CIDR

-

--port_range

过滤端口范围

-

--port

过滤端口

-

--ports

过滤两个端口之一

-

--protocol

过滤协议

-

--query

使用自定义查询过滤流

-

--sport_range

过滤源端口范围

-

--sport

过滤源端口

-

--sports

过滤两个源端口之一

-

--tcp_flags

过滤 TCP 标记

-

--interfaces

要监控的接口列表，逗号分开

-

--exclude_interfaces

要排除的接口列表，逗号分开

lo

--background

在后台运行

false

--copy

在本地复制输出文件

prompt

--log-level

组件日志

info

--max-time

最大捕获时间

5m

--max-bytes

最大捕获字节数

50000000 = 50MB

--action

过滤操作

Accept

--cidr

过滤 CIDR

0.0.0.0/0

--direction

过滤方向

-

--dport

过滤目标端口

-

--dport_range

过滤目标端口范围

-

--dports

过滤两个目标端口之一

-

--drops

仅过滤带有丢弃的数据包的流

false

--icmp_code

过滤 ICMP 代码

-

--icmp_type

过滤 ICMP 类型

-

--node-selector

在特定节点上捕获

-

--peer_ip

过滤对等 IP

-

--peer_cidr

过滤对等 CIDR

-

--port_range

过滤端口范围

-

--port

过滤端口

-

--ports

过滤两个端口之一

-

--protocol

过滤协议

-

--query

使用自定义查询过滤流

-

--sport_range

过滤源端口范围

-

--sport

过滤源端口

-

--sports

过滤两个源端口之一

-

--tcp_flags

过滤 TCP 标记

-

--enable_all

启用所有 eBPF 功能

false

--enable_dns

启用 DNS 跟踪

false

--enable_ipsec

启用 IPsec 跟踪

false

--enable_network_events

启用网络事件监控

false

--enable_pkt_translation

启用数据包转换

false

--enable_pkt_drop

启用数据包丢弃

false

--enable_rtt

启用 RTT 跟踪

false

--enable_udn_mapping

启用用户定义的网络映射

false

--get-subnets

获取子网信息

false

--privileged

强制 eBPF 代理特权模式

auto

--sampling

数据包抽样间隔

1

--background

在后台运行

false

--log-level

组件日志

info

--max-time

最大捕获时间

1h

--action

过滤操作

Accept

--cidr

过滤 CIDR

0.0.0.0/0

--direction

过滤方向

-

--dport

过滤目标端口

-

--dport_range

过滤目标端口范围

-

--dports

过滤两个目标端口之一

-

--drops

仅过滤带有丢弃的数据包的流

false

--icmp_code

过滤 ICMP 代码

-

--icmp_type

过滤 ICMP 类型

-

--node-selector

在特定节点上捕获

-

--peer_ip

过滤对等 IP

-

--peer_cidr

过滤对等 CIDR

-

--port_range

过滤端口范围

-

--port

过滤端口

-

--ports

过滤两个端口之一

-

--protocol

过滤协议

-

--query

使用自定义查询过滤流

-

--sport_range

过滤源端口范围

-

--sport

过滤源端口

-

--sports

过滤两个源端口之一

-

--tcp_flags

过滤 TCP 标记

-

--include_list

要生成的指标名称列表，用逗号分开

namespace_flows_total,node_Ingress_bytes_total,node_egress_bytes_total,workload_Ingress_bytes_total

--interfaces

要监控的接口列表，逗号分开

-

--exclude_interfaces

要排除的接口列表，逗号分开

lo