← Cloudflare Network Firewall / cloudflare-network-firewall

Zachytávání paketů

Cloudflare podporuje dva typy zachycení paketů (PCAP): plný a vzorek. Zachytávání paketů zaznamenává nezpracovaná data o síťovém provozu, takže je můžete offline prozkoumat v nástrojích, jako je Wireshark. Výchozím nastavením je úplné zachytávání paketů.

Ukázková zachycení paketů použijte, když chcete rychle prověřit nedávný provoz. Zachycení paketů dotazují historický provoz, který už sítí Cloudflare prošel, nikoli nový provoz, takže se dokončí ihned po spuštění.

Ukázková zachycení si můžete prohlédnout na dashboardu Cloudflare. Obsahují pouze prvních 160 bajtů každého paketu, což se hodí pro zachycení hlaviček paketů, ale neposkytuje podrobná data o paketech. Cloudflare tato data shromažďuje ve všech svých datových centrech a sestavuje je do souboru PCAP, což vám poskytuje globální přehled o provozu v celé síti.

Pokud potřebujete kompletní obsah paketů nebo pokud se provoz, který chcete zachytit, vyskytuje jen zřídka, použijte místo toho plná zachycení paketů.

Úplná zachytávání paketů aktivně sledují síť Cloudflare a hledají nový provoz odpovídající vámi nastaveným filtrům. Na rozdíl od vzorkových zachytávání zaznamenávají pakety, které přicházejí až po zahájení zachytávání, nikoli historická data.

Úplné zachytávání zahrnuje kompletní data paketů, nejen hlavičky. Odpovídající data paketů se ukládají přímo do bucketu cloudového úložiště, který vlastníte a konfigurujete. V dashboardu Cloudflare si je nelze zobrazit. Výsledný soubor PCAP si můžete stáhnout a analyzovat jej v aplikaci Wireshark nebo jiném nástroji pro zachytávání paketů.

Než zahájíte úplné zachytávání paketů, ujistěte se, že máte nastavený a nakonfigurovaný bucket cloudového úložiště. Pokyny k nastavení najdete v článcích této části.

• Nastavení bucketu PCAP
• Shromažďování PCAP