提问要多花一点心思哦

packetbeat flow数据不正确

Beats | 作者 xiaohua1303 | 发布于2017年11月22日 | 阅读数:2977

用packebeat监控网卡,检测流量数据,我从一个虚拟机拷贝一个文件到装有packebeat的虚拟机上面,flow数据检测到了,但是发送方字节数和拷贝的文件大小有很大的出入,比如我拷贝一个20M的文件,但是packebeat检测出来的数据加起来却有30M+,有没有大神遇到过这样的问题的
已邀请:

ggg

赞同来自:

flow统计的时候是算数据包大小的,是不是多了tcp四层以下的字节数

要回复问题请先登录注册