SplitPCAP Processor
描述
根据最大大小将一个 pcap 文件拆分为多个 pcap 文件。
标签
属性
| 名称 | 默认值 | 可选值 | 描述 |
|---|---|---|---|
| PCAP Max Size | 1 MB | 每个输出 PCAP 文件的最大大小。 PCAP 数据包大于配置的大小会导致将 FlowFiles 路由到故障关系。 |
关系 (Relationships)
| 名称 | 描述 | 自动终止 |
|---|---|---|
failure | 如果 FlowFile 无法从配置的输入格式转换为配置的输出格式,未更改的 FlowFile 将被路由到此关系。 | 否 |
original | 被分割为段的原始 FlowFile。如果 FlowFile 处理失败,则不会发送任何内容到此关系 | 否 |
split | 原始 PCAP FlowFile 的各个 PCAP“段”将被路由到此关系。 | 否 |
写入的 FlowFile 属性
| 名称 | 描述 |
|---|---|
error.reason | FlowFile发送失败的原因关系。 |
fragment.identifier | 从同一父 PCAP FlowFile 生成的所有拆分 PCAP FlowFile 将为此属性添加相同的随机生成的 UUID |
fragment.index | 一个单数,指示从单个父 PCAP FlowFile 创建的拆分 PCAP FlowFile 的顺序 |
fragment.count | 从父 PCAP FlowFile 生成的拆分 PCAP FlowFile 的数量 |
segment.original.filename | 父 PCAP FlowFile 的文件名 |
状态管理
该组件不存储状态。
受限 (Restricted)
该组件不受限。
输入要求
该组件要求有传入连接。