SplitPCAP

文档中心 › 组件索引 › SplitPCAP

SplitPCAP Processor

类型全限定名:cn.org.acal.lynxus.processors.network.pcap.SplitPCAP

所属 Bundle:cn.org.acal.lynxus:lynxus-network-processors-nar:2.11.8

描述

根据最大大小将一个 pcap 文件拆分为多个 pcap 文件。

标签

PCAPSplitterNetworkPacketCaptureWiresharkTSharkTcpDumpWinDumpsniffers

属性

下表中,加粗的属性为必填项;其余为可选项。表格同时标注默认值、是否支持表达式语言,以及是否为敏感属性(值会被加密)。

名称默认值可选值描述
PCAP Max Size1 MB每个输出 PCAP 文件的最大大小。 PCAP 数据包大于配置的大小会导致将 FlowFiles 路由到故障关系。

关系 (Relationships)

名称描述自动终止
failure如果 FlowFile 无法从配置的输入格式转换为配置的输出格式,未更改的 FlowFile 将被路由到此关系。否
original被分割为段的原始 FlowFile。如果 FlowFile 处理失败,则不会发送任何内容到此关系否
split原始 PCAP FlowFile 的各个 PCAP“段”将被路由到此关系。否

写入的 FlowFile 属性

名称描述
error.reasonFlowFile发送失败的原因关系。
fragment.identifier从同一父 PCAP FlowFile 生成的所有拆分 PCAP FlowFile 将为此属性添加相同的随机生成的 UUID
fragment.index一个单数,指示从单个父 PCAP FlowFile 创建的拆分 PCAP FlowFile 的顺序
fragment.count从父 PCAP FlowFile 生成的拆分 PCAP FlowFile 的数量
segment.original.filename父 PCAP FlowFile 的文件名

状态管理

该组件不存储状态。

受限 (Restricted)

该组件不受限。

输入要求

该组件要求有传入连接。