Inhaltsverzeichnis
Werbung
Schnelleinstieg
5.5
Autonome Betriebsart bei NANL-B500G-RE
netANALYZER-Geräte | Installation, Bedienung und Hardwarebeschreibung
DOC091110UM18DE | Revision 18 | Deutsch | 2016-12 | Freiegegeben | Öffentlich
In der „Autonomen Betriebsart" beim NANL-B500G-RE-Gerät (ab der
netANALYZER-Image-Version 1.2.0.0) ist das Analyzer-Gerät nicht an
einen PC angeschlossen. Die Datenaufzeichnung wird über den an der
Gerätefrontseite befindlichen roten Taster REC gestartet bzw. gestoppt.
Im Funktionsmodus „Live-Dump-Mode" legt das Analyzer-Gerät NANL-
B500G-RE den gesamten aufgezeichneten Datenverkehr direkt auf einem
angeschlossenen USB-Massenspeichergerät ab. Die dabei erstellten
PCAP-Dateien werden in einem Ringpuffer abgelegt.
USB-Stick oder USB-Festplatte
Bei dem USB-Massenspeichergerät kann es sich um einen USB-Stick oder
um eine USB-Festplatte handeln. Die USB-Buchse liefert maximal 500 mA,
ausreichend für den Anschluss eines USB-Sticks.
Bei Anschluss einer USB-Festplatte mit höherer Leistungsaufnahme ist
eine eigene Spannungsversorgung erforderlich.
Hinweis:
Während der Aufzeichnung werden dauerhaft Daten auf das USB-
Massenspeichergerät geschrieben. Beachten Sie, dass einige
Massenspeicher eine begrenzte Schreib-Lebensdauer besitzen und
somit im Dauerbetrieb ggf. die Lebenszeit des Speichermediums
reduziert wird.
PCAP-Dateien (Dateiname und -größe)
Die erstellten PCAP-Dateisätze werden mit der Abkürzung (Prefix)
„pcapdump", einer 5-stelligen laufenden Nummer (Sequenznummer) bzw.
einem Zeitstempel benannt und haben die Dateierweiterung „.pcap".
Dateiname: pcapdump_xxxxx_YYYYMMDDhhmmss.pcap
xxxxx = 00000, 00001, 00002 (Sequenznummer*),
YYYYMM...... Zeitpunkt des Aufzeichnungsstarts (Zeitstempel)
Die PCAP-Dateien haben eine Dateigröße von bis zu 50 MByte.
*Das USB-Massenspeichergerät wird während der Aufzeichnung mit
einzelnen Aufzeichnungsdateien gefüllt. Ist das USB-Massenspeichergerät
voll, so werden im Laufe der Aufzeichnung die ältesten Dateien
überschrieben. Dieses Verhalten ist anhand der Sequenznummer
erkennbar.
Hinweis:
Wireshark erkennt die zur „Autonomen Betriebsart" zugehörigen
Dateisätze am Prefix "pcapdump" und Suffix ".pcap". Alle pcap-
Dateien, die in der „Autonomen Betriebsart" aufgenomen wurden,
werden von Wireshark unabhängig von ihrem Zeitstempel als ein
Dateisatz erkannt! Verteilen Sie die pcap-Dateien manuell in
verschiedene Verzeichnisse, um Ihre Aufzeichnungen nach für Sie
geeigneten Dateisätzen zu trennen.
31/80
© Hilscher 2007-2016
Werbung
Kapitel
Inhaltsverzeichnis
