← Cloudflare One / cloudflare-one / insights / network-visibility
Диагностика
Захваты пакетов позволяют записывать необработанные данные сетевого трафика, проходящего через сеть Cloudflare, чтобы затем анализировать их офлайн в таких инструментах, как Wireshark. Это полезно для диагностики проблем с подключением, проверки правил межсетевого экрана или расследования нетипичных паттернов трафика.
Cloudflare поддерживает два типа захвата пакетов: Full и Sample. По умолчанию используется тип Full.
Выборочные захваты пакетов
Выборочные захваты пакетов собирают исторические данные о сетевом трафике, который уже прошёл через сеть Cloudflare. Они не будут собирать новый трафик, отправленный в сеть Cloudflare после запуска захвата пакетов. Все выборочные захваты пакетов завершаются сразу после запуска, поскольку они запрашивают исторические данные о трафике.
Выборочные захваты пакетов можно просматривать на панели управления Cloudflare. Они содержат только первые 160 байт каждого пакета, что полезно для получения заголовков пакетов, но не даёт подробных данных о пакете. Выборочные данные собираются во всех дата-центрах Cloudflare для формирования файла PCAP. Это позволяет получить общую картину трафика по всем дата-центрам.
Используйте полный захват пакетов, если нужно собирать данные о пакетах, которые проходят через вашу сеть реже.
Полные захваты пакетов
Полные захваты пакетов ведут активный мониторинг сети Cloudflare на предмет пакетов, соответствующих выбранным фильтрам, и захватывают полные данные пакета, включая полезную нагрузку. Совпадающие данные пакетов сохраняются в облачном хранилище, которым владеете и которое настраиваете вы сами. Необходимо настроить bucket перед началом полного захвата пакетов.
Полные захваты пакетов собирают новый трафик, отправленный в сеть Cloudflare после начала захвата, и включают полные данные пакетов. Просмотреть этот тип захвата в дашборде Cloudflare нельзя. Вы можете скачать их из облачного хранилища и проанализировать в Wireshark или другом инструменте для захвата пакетов.
О том, как использовать захват пакетов, вы узнаете из статей этого раздела.