Documentação do Oracle Cloud Infrastructure

Criando um filtro de captura

Crie um filtro de captura que você possa usar com um Ponto de Acesso de Teste Virtual (VTAP) ou um log de fluxo da VCN.

Você também pode definir um filtro de captura ao criar um log de fluxo de VTAP ou VCN. Este procedimento supõe que você esteja criando um filtro de captura independentemente.

Consulte Pontos de Acesso de Teste Virtual e Logs de Fluxo da VCN para obter mais informações sobre filtros de captura e visões gerais de recursos.

    1. Abra o menu de navegação, clique em Rede e, em seguida, clique em Filtros de captura, encontrados no grupo do Network Command Center.
    2. Insira o seguinte:
      • Nome: Um nome descritivo para o filtro de captura. Ele não precisa ser exclusivo e você não pode alterá-lo mais tarde na Console (mas pode alterá-lo com a API).
      • Compartamento: Selecione o compartimento no qual deseja criar o filtro de captura.
      • Tipo de filtro: Selecione um tipo de filtro a ser criado. O tipo deve corresponder à finalidade pretendida. Por exemplo, se você pretende usar o filtro de captura com um log de fluxo, escolha Filtro de captura de log de fluxo. Para obter mais informações, consulte Logs de Fluxo da VCN e Pontos de Acesso de Teste Virtual.
      • (Opcional) Taxa de amostragem: Para filtros de captura de log de fluxo, selecione uma taxa de amostragem. A taxa de amostragem é expressa como uma porcentagem dos fluxos de rede capturados.
      • Regras: Crie pelo menos uma regra. As regras do filtro de captura são examinadas em ordem e executadas quando correspondidas. Quando a primeira correspondência é encontrada, as regras restantes não são examinadas nem executadas. Se você reordenar as regras, o comportamento do filtro de captura será alterado. Cada filtro de captura pode ter no máximo dez regras. Consulte Filtros de captura e regras para obter exemplos de comportamento de regras.

        Cada regra pode declarar se os pacotes devem ser incluídos ou excluídos com base na direção do tráfego (entrada ou saída), no CIDR IPv4 ou no prefixo IPv6 de origem ou de destino do tráfego ou no protocolo IP usado para o pacote (TCP, UDP, ICMP, ICMPv6). Cada tipo de protocolo oferece outras opções apropriadas a esse protocolo.

    3. (Opcional, em Mostrar Opções Avançadas) Tags:
    4. Clique em Criar Filtro de Captura.

  • Use o comando capture-filter create e os parâmetros necessários para criar um filtro de captura:

    oci network capture-filter create --compartment-id  compartment_OCID --filter-type  VTAP or FLOWLOG ... [OPTIONS]

    Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Comando da CLI.

  • Execute a operação CreateCaptureFilter para criar um filtro de captura.