Documentação do Oracle Cloud Infrastructure

Criando um Filtro de Captura

Crie um filtro de captura que você possa usar com um Ponto de Acesso de Teste Virtual (VTAP) ou um log de fluxo da VCN.

Você também pode definir um filtro de captura ao criar um log de fluxo de VTAP ou VCN. Este procedimento pressupõe que você esteja criando um filtro de captura de forma independente.

Para obter mais informações sobre filtros de captura e visões gerais de recursos, consulte VTAPs (Virtual Test Access Points) e Logs de Fluxo.

    1. Abra o menu de navegação e selecione Rede. Em Network Command Center, selecione Filtros de captura.
    2. Selecione Criar filtro de captura.
    3. Especifique as informações a seguir:
      • Nome: informe um nome descritivo para o filtro de captura. Ele não precisa ser exclusivo e você não pode alterá-lo posteriormente na Console (mas você pode alterá-lo com a API).
      • Compartimento: Selecione o compartimento no qual você deseja criar o filtro de captura.
      • Tipo de filtro: Selecione o tipo de filtro a ser criado. O tipo deve corresponder ao objetivo pretendido. Por exemplo, se você pretende usar o filtro de captura com um log de fluxo, selecione Filtro de captura de log de fluxo. Para obter mais informações, consulte Logs de Fluxo e VTAPs (Virtual Test Access Points).
      • Taxa de amostragem: Para filtros de captura de log de fluxo, selecione uma taxa de amostragem. A taxa de amostragem é expressa como uma percentagem do fluxo de rede a capturar.
      • Regras: Crie pelo menos uma regra. As regras do filtro de captura são examinadas em ordem e executadas quando correspondidas. Quando a primeira correspondência é encontrada, as regras restantes não são examinadas nem executadas. Se você reordenar as regras, o comportamento do filtro de captura será alterado. Cada filtro de captura pode ter no máximo 10 regras. Consulte Filtros de captura e regras para obter exemplos de comportamento de regras.

        Cada regra pode informar se deseja incluir ou excluir pacotes com base na direção do tráfego (entrada ou saída), no prefixo IPv4 CIDR ou Ipv6 de origem ou destino do tráfego ou no protocolo IP usado para o pacote (TCP, UDP, ICMP, ICMPv6). Cada tipo de protocolo oferece outras opções apropriadas a esse protocolo.

    4. (Opcional) Para aplicar uma ou mais tags ao filtro, selecione Mostrar opções avançadas.
      Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.
    5. Selecione Criar Filtro de Captura.

  • Use o comando capture-filter create e os parâmetros necessários para criar um filtro de captura:

    oci network capture-filter create --compartment-id  compartment_OCID --filter-type  VTAP or FLOWLOG ... [OPTIONS]

    Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Comando da CLI.

  • Execute a operação CreateCaptureFilter para criar um filtro de captura.