絞り込み機能に、異なるフィールドにおけるOR機能(論理和機能)が追加されました。
統計情報の取り出しやPCAPの取り出しの際に指定できる絞り込み機能に、異なるフィールドにおけるOR機能(論理和機能)が追加されました。
(異なるフィールドにおけるOR機能対応:momentum Probe ver4.26 build-A04F以降)
動作イメージ:
特定の通信の往復を1回のアクセスで取り出すような、これまでよりも条件指定の自由度の高い利用ができるようになりました。
異なるフィールドにおけるOR機能(論理和機能)を利用する際には、条件指定に「|」(パイプ)を使用します。
以下の実行例では、source IP、dest IP、source Port、を指定した統計情報の取り出しと、その逆方向のpacketとなるように条件指定した統計情報の取り出しを、一度のアクセスで実施しています。
この実行例では統計情報の取り出しを行っていますが、同じことはPCAPの取り出しでも利用することができます。
[ Service Info (172.16.220.113)]
field type id:
0 : TEMPLATE_ID
1 : PROTOCOL
2 : IP_SRC_ADDR
3 : IP_DST_ADDR
4 : L4_SRC_PORT
5 : L4_DST_PORT
6 : ICMP_TYPE
capture interface : eth1_0, eth2_0
earliest data : 2018/11/04 19:20:01
pcap buffer size : 314,572,800 bytes.
---
[ -a 172.16.220.113 -c F -t 20181106090500 -d 10 -n '2=10.2.20.95 3=10.99.32.99 4=33408' -f '2 3 4 5' ]
date time,packet count,packet size
2018/11/06 09:05:00,5,368
IP_SRC_ADDR,IP_DST_ADDR,L4_SRC_PORT,L4_DST_PORT,packet count,packet size
10.2.20.95,10.99.32.99,33408,49628,5,368
---
[ -a 172.16.220.113 -c F -t 20181106090500 -d 10 -n '3=10.2.20.95 2=10.99.32.99 5=33408' -f '2 3 4 5' ]
date time,packet count,packet size
2018/11/06 09:05:00,1,62
IP_SRC_ADDR,IP_DST_ADDR,L4_SRC_PORT,L4_DST_PORT,packet count,packet size
10.99.32.99,10.2.20.95,49628,33408,1,62
---
[ -a 172.16.220.113 -c F -t 20181106090500 -d 10 -n '2=10.2.20.95 3=10.99.32.99 4=33408 | 3=10.2.20.95 2=10.99.32.99 5=33408' -f '2 3 4 5' ]
date time,packet count,packet size
2018/11/06 09:05:00,6,430
IP_SRC_ADDR,IP_DST_ADDR,L4_SRC_PORT,L4_DST_PORT,packet count,packet size
10.2.20.95,10.99.32.99,33408,49628,5,368
10.99.32.99,10.2.20.95,49628,33408,1,62
---
設定:
本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。
設定については、 wiki - 設定 を参照してください。
バージョンアップ:
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
ダウンロード:
PSGUI-Win-4.13.00-amd64-20181106.msi
PSGUI-Win-4.13.00-amd64-20181106.zip