よって処理されたネットワークトラフィックの情報をモニタリングすることができます。一つもしくはすべてのインタフェースのネットワークのトラフィックを収集し、ログファイルに情報を保存します。ルールにもとづいて情報をフィルタリングし、すべての情報をツリー構造にまとめます。ファイルを生成します。これらのエージェントは、ネットワークトラフィック情報の複数のモジュールを持っています。いう名前のスクリプトです。ファイルを非同期モードで生成します。トラフィック情報を更新したい間隔でスクリプトを実行する必要があります。権限で実行する必要があります。プロセスを停止する必要があります。プロセスを再起動する必要があります。次のように、コマンドを実行するときのパラメータとして、設定ファイルを渡します。/home/usuario/iptraf/passive.collector.confスクリプトを実行する手順は次の通りです。起動スクリプトで実行される処理は次の通りです。次のパラメータがあります。スクリプトの実行間隔(秒単位)。おけるモジュールとエージェントの設定に使われます。エージェントとモジュールが不明状態になるタイミングを知ることができます。スクリプトの実行タイミングは、外部から制御します。ネットワークトラフィックをモニタするインターフェース名。レコードをサイズでフィルタリングします。ログファイルのフルパス。2種類のルールがあります。最初に実行され、ルールにマッチしたレコードを削除します。2番目に実行され、ツリーの中に残すレコードを設定します。ログファイルの構造を理解する必要があります。ログファイルの構造ログ出力の例を以下に示します。packet日時のあとに、プロトコル、インタフェース名、転送バイト数、発信元IPとポート番号、あて先IPとポート番号が記録されています。そのあとに何らかの情報が付与されます。この場合は、この通信の最初のパケットを意味します。この行で重要なデータは、インタフェース名、転送バイト数、発信元IPとポート番号、あて先IPとポート番号です。コレクタフィルタリングルールルールは次のような構造になっています。2つ目のパラメータは、マッチさせる対象が、発信元IP(ip_src)なのか、あて先IP(ip_dst)なのかを設定します。マッチしないものを意味します。