502316396 于 2010-11-29 11:06:46发表:
ddddddddddddddddddddddddddddddd
ailida 于 2010-02-01 13:19:47发表:
5# gsm1011 感谢，我试试，由于shell真的不是很熟，所以只能选择API接口函数了。
gsm1011 于 2010-02-01 11:41:01发表:
我说的shell编程其实也算不上编程，只是写一些简单的命令对你的数据进行整理，去粗取精。如果你capture的数据已经非常neat了，这一步完全没有必要，但是我想用pcap捕捉的数据内容还是蛮多的，你需要把所有的信息都导入到数据库里面吗？ 因为用脚本处理这种数据比较灵活，我以前用过。当然你也完全可以不用shell，而采用其他的方式，比如c语言来进行数据处理，然后直接调用mysql的API添加到数据库里面。Mysql的API我用的不多，你可以google一下，找下相关的文档和例子进行参考。
ailida 于 2010-01-31 08:59:31发表:
2# gsm1011 非常感谢您的回答，但是还是有些地方不大明白，我现在只能做到第一步。 有几个问题想问， 1：一定要用到shell编程么？ 2：obdc可以使用么？ 3：可不可以不用shell编程，有没有接口函数什么的？ 拜托您了！
ailida 于 2010-01-29 08:56:43发表:
2# gsm1011 多谢大侠指导！
gsm1011 于 2010-01-29 03:15:04发表:
1，在mysql创建数据库和表格； 2，将pcap捕获的原始数据进行整理，调整格式，为导入作准备，这一步一般是用脚本来实现，比如shell，awk等； 3，编写一个程序，比如用c，java，php等，访问数据库，并将整理好的数据导入； 如果想边捕获边导入的话可以将2和3合并，比如用批处理，管道等。 具体实现方法可以用google搜一下，资料很多。
502316396 于 2010-11-29 11:06:46发表:
ddddddddddddddddddddddddddddddd
ailida 于 2010-02-01 13:19:47发表:
5# gsm1011
感谢，我试试，由于shell真的不是很熟，所以只能选择API接口函数了。
gsm1011 于 2010-02-01 11:41:01发表:
我说的shell编程其实也算不上编程，只是写一些简单的命令对你的数据进行整理，去粗取精。如果你capture的数据已经非常neat了，这一步完全没有必要，但是我想用pcap捕捉的数据内容还是蛮多的，你需要把所有的信息都导入到数据库里面吗？
因为用脚本处理这种数据比较灵活，我以前用过。当然你也完全可以不用shell，而采用其他的方式，比如c语言来进行数据处理，然后直接调用mysql的API添加到数据库里面。Mysql的API我用的不多，你可以google一下，找下相关的文档和例子进行参考。
ailida 于 2010-01-31 08:59:31发表:
2# gsm1011
非常感谢您的回答，但是还是有些地方不大明白，我现在只能做到第一步。
有几个问题想问，
1：一定要用到shell编程么？
2：obdc可以使用么？
3：可不可以不用shell编程，有没有接口函数什么的？
拜托您了！
ailida 于 2010-01-29 08:56:43发表:
2# gsm1011
多谢大侠指导！
gsm1011 于 2010-01-29 03:15:04发表:
1，在mysql创建数据库和表格；
2，将pcap捕获的原始数据进行整理，调整格式，为导入作准备，这一步一般是用脚本来实现，比如shell，awk等；
3，编写一个程序，比如用c，java，php等，访问数据库，并将整理好的数据导入；
如果想边捕获边导入的话可以将2和3合并，比如用批处理，管道等。
具体实现方法可以用google搜一下，资料很多。