网络抓包 新建抓包任务检查网络状态 查看抓包任务 下载抓包结果 父主题： 系统管理

查看更多 →

新建抓包任务检查网络状态 当您需要定位网络故障和攻击时，参考本文创建网络抓包任务。 规格限制 仅专业版防火墙支持网络抓包功能。 约束条件 仅支持同时运行1个抓包任务。 每日限制创建20个抓包任务。 抓包数最大支持一百万个。 新建抓包任务检查网络状态 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

在左侧导航栏中，选择“系统管理 > 网络抓包”，进入“网络抓包”页面。 在目标任务所在行的“操作”列中，单击“下载”，查看“抓包结果下载”。 “状态”为“异常”的任务，抓包结果存在两种情况： 抓包数据完全缺失，无法下载。 抓包数据部分缺失，已有数据支持下载。 抓包结果分享或下载，根据需求选择“抓包结果下载范围”。

查看更多 →

0。 查看抓包任务信息，参数说明如表 抓包任务参数说明所示。 表1 抓包任务参数说明 参数名称 参数说明 任务名称 抓包任务的名称。 状态 当前任务的状态。 执行中：抓包命令已下发，任务进行中。 已完成：抓包结果上传完毕，任务已完成。 异常：网络原因导致抓包数据上传超时，抓包结果部分缺失。

查看更多 →

object 抓包规则目的地址请求体 duration 是 Integer 抓包时长，以分钟为单位 max_packets 是 Integer 最大抓包数，以个为单位 name 是 String 抓包任务名称 service 是 CaptureServiceDto object 抓包任务服务请求体

查看更多 →

请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 task_id 是 String 抓包任务id，可通过查询抓包任务接口查询获得，通过返回值中的data

查看更多 →

source_address_type Integer 源地址类型0 ipv4，1 ipv6 source_port String 源端口 status Integer 抓包任务状态，如成功（1），运行中（2），已截止（4），截止中（5） task_id String 抓包任务id 请求示例 向项目i

查看更多 →

抓包任务id列表，抓包任务id可通过查询抓包任务接口查询获得，通过返回值中的data.records.task_id（.表示各对象之间层级的区分）获得。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId object 删除抓包任务返回数据

查看更多 →

可以从调API处获取，也可以从控制台获取。项目ID获取方式 表2 Query参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取 task_id 是 String 抓包任务id，可通过查询抓包任务接口查询获得，通过返回值中的data.records

查看更多 →

OIAP调用宇高请求识别接口（transfertoasr）携带的serviceToken字段 subCCID String body False 呼叫中心编号 taskID String body True capturesession时使用的ID 对话开启抓包录制请求（inaction=7）中使用的呼叫唯一标志

查看更多 →

如果按照以上原因排查之后问题仍没有解决，可以通过抓包并将异常时间点、异常信息以及抓包文件发送给技术支持协助分析。 抓包可使用tcpdump工具，命令如下： tcpdump -i eth0 tcp and port 6379 -n -nn -s 74 -w dump.pcap Windows系统下还可以安装Wireshark工具抓包。

查看更多 →

根据流程本身的配置,确定是否向抓包录制系统（例如：宇高）发送启动录制或启动抓包会话的请求,ODFS再根据响应结果,返回给IVR： outparams参数（outaction=7：开启并对接抓包系统成功） 响应消息样例 { "ret": "0", "userid": "1612

查看更多 →

执行以下命令抓包，分析UDP流量攻击。 tcpdump -nn udp 抓包结果如图1显示。 图1 UDP对外攻击数据包 执行以下命令，将抓包分析结果暂存至/home文件夹中，文件名为udp.pcap。 nohup tcpdump -nn udp -c 1000000 -w /home/udp

查看更多 →

根据流程本身的配置，确定是否向抓包录制系统（例如：宇高）发送启动录制或启动抓包会话的请求，ODFS再根据响应结果,返回给IVR： outparams参数（outaction=7：开启并对接抓包系统成功） 响应消息样例 { "ret": "0", "userid": "1612

查看更多 →

如果按照以上原因排查之后还有问题，可以通过抓包并将异常时间点、异常信息以及抓包文件发送给技术支持协助分析。 抓包可使用tcpdump工具，命令如下： tcpdump -i eth0 tcp and port 6379 -n -nn -s 74 -w dump.pcap Windows系统下还可以安装Wireshark工具抓包。

查看更多 →

个人数据说明 使用个人数据的场景 日志数据 网络抓包 收集的个人数据项 IP地址 抓包文件 收集的来源和方式 防火墙通过防护的流量识别出的源IP地址和目的IP地址 在防火墙控制台上使用抓包功能 使用目的以及安全保护措施 向用户展示防火墙识别出的流量明细。 数据通过http上传到告警管理 服务器 。

查看更多 →

如果问题出现概率较大，且 域名 可以ping通的情况下，可以通过修改endpoint为http协议后采用抓包软件进行网络抓包，抓包后可以具体分析实际网络链路中是否存在丢包等问题从而针对性解决。 解决思路： 在网络不通的情况下优先解决本地网络问题；如需配置代理可以参考为obsutil配置HTTP代理。 在偶现该问

查看更多 →

初始化Windows数据盘（Windows 2008） 操作场景 本文以 云服务器 的操作系统为“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的初始化操作指导。 MBR格式分区支持的磁盘最大容量为2 TiB，GPT分区表最大支持的磁盘容量为18

查看更多 →

初始化Windows数据盘（Windows 2019） 操作场景 本文以云服务器的操作系统为“Windows Server 2019 Standard 64bit”为例，提供磁盘的初始化操作指导。 MBR格式分区支持的磁盘最大容量为2 TiB，GPT分区表最大支持的磁盘容量为18

查看更多 →

初始化Windows数据盘（Windows 2008） 操作场景 本文以云服务器的操作系统为“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的初始化操作指导。 MBR格式分区支持的磁盘最大容量为2 TiB，GPT分区表最大支持的磁盘容量为18

查看更多 →

可能原因 客户端和虚拟IP之间网络不通。 解决办法 确认网络通信正常。 PC端到 堡垒机 ：1521 堡垒机到数据库：Oracle数据库 默认1521端口 如果网络通信正常，在堡垒机后台抓包，确认纳管在堡垒机上的数据库ip是否是数据库节点真实ip，而不是Oracle数据库的虚拟ip。 父主题：

查看更多 →