Packet-Capture
可以將 sflow 數據轉儲為 pcap 格式嗎？
我想從 fortiet/fortigate 設備獲取數據包擷取，以在其介面之一上擷取來自它的所有流量。為此，我啟用了 sflow 並將其發送到另一個 ntopng 伺服器。但是在 ntopng 上，我可以看到 sflow 數據，但是有什麼方法可以將這些數據轉換/轉儲為 pcap 格式？因為我需要 pcap 中的數據來分析它。
我可以將數據導出到 json，但是我們可以將 sflow 轉換為 pcap 嗎？
找到了解決辦法，使用sflowtool，我們可以將任意類型的tcp dump數據轉成sflow，sflow數據轉成tcpdump甚至netflow。