← Cloudflare Network Firewall / cloudflare-network-firewall

Захваты пакетов

Cloudflare поддерживает два типа перехвата пакетов (PCAP): полный и выборка. Захват пакетов записывает необработанные данные сетевого трафика, чтобы вы могли просматривать их офлайн в таких инструментах, как Wireshark. По умолчанию используется полный захват пакетов.

Используйте выборочные захваты пакетов, если нужно быстро проверить недавний трафик. Захваты пакетов запрашивают исторический трафик, который уже прошёл через сеть Cloudflare, а не новый, поэтому они завершаются сразу после запуска.

Выборочные захваты можно просмотреть в панели управления Cloudflare. Они содержат только первые 160 байт каждого пакета: этого достаточно для заголовков, но недостаточно для подробных данных пакета. Cloudflare собирает эти данные во всех своих дата-центрах и объединяет их в файл PCAP, что даёт вам полную картину трафика по всей сети.

Используйте полные захваты пакетов вместо выборочных, если вам нужны полные данные пакета или если трафик, который вы хотите захватить, возникает редко.

Полные захваты пакетов ведут активный мониторинг сети Cloudflare, отслеживая новый трафик, который соответствует настроенным вами фильтрам. В отличие от выборочных захватов, они фиксируют пакеты, поступившие после начала захвата, а не исторические данные.

Полные захваты содержат данные пакета целиком, а не только заголовки. Совпадающие данные пакетов сохраняются непосредственно в бакет облачного хранилища, которым вы владеете и который сами настраиваете. Просмотреть их в панели управления Cloudflare нельзя. Полученный файл PCAP можно скачать и проанализировать в Wireshark или другом инструменте для захвата пакетов.

Прежде чем запускать полный захват пакетов, убедитесь, что у вас настроен и сконфигурирован бакет облачного хранилища. Инструкции по настройке см. в статьях этого раздела.

• Настройка бакета PCAP
• Сбор PCAP