利用可能なコマンド

次の表のコマンドのリストには、flowmonユーザが使用できる標準Linuxコマンドまたはカスタムコマンドが含まれており、Flowmonソリューションのメンテナンスとトラブルシューティングに役立ちます。コマンドは、SSH経由またはローカルコンソール経由でアクセスできるCLIで実行できます。必要な操作を実行するためにユーザが指定する必要があるコマンド引数は、「<」および「>」でマークされています。

Command	Description
/home/flowmon/restore_factory_settings.sh	FMCとFCCをデフォルト設定にリセットし、デフォルトのSSL証明書に戻し、収集されたすべてのデータ、レポート、およびアクティブデバイスデータベースを削除します。すべてのモジュールのデータを消去し、admin用GUIパスワードをデフォルト値にリセットし、ログとGUIキャッシュを削除して、ネットワークインターフェースをデフォルトにリセットします。引数を指定しないと、コマンドは対話モードで実行され、個々のアクションを確認するよう求められます。
/home/flowmon/restore_factory_settings.sh autorun	上記の機能を実行してアプライアンスをデフォルト設定にリセットしますが、すべての質問に対して自動的に「はい」と回答し、ネットワーク構成がそのまま維持されるだけになります。
/usr/local/bin/sysconfig	対話型メニューを開いて、管理インターフェースのIPアドレス、ゲートウェイ、DNSサーバ、ホスト名、日付と時刻のオプション、SSHアクセス用のパスワードを設定します。
/usr/bin/php /var/www/shtml/index.php Cli:AddUser -login="<username>" -pass="<password>" -name="<name>" -surname="<surname>" -email="<email>" -role="<role>"	選択されたパラメータでCLIから新しいFlowmonユーザを作成します。
/usr/bin/php /var/www/shtml/index.php Cli:DeleteUser -login="<username>"	<username>で指定されたFlowmonユーザを削除します。
/usr/bin/php /var/www/shtml/index.php Cli:ChangePassword -login="<username>" -pass="<password>"	<password>を既存のFlowmonユーザの<username>のパスワードとして設定します。
curl https://<ip>/fcc/system/getconfigsections/	cURLまたはブラウザを使用すると、以下で説明するように、ConfigurationXMLの取得および設定に使用できるすべてのセクションが表示されます。その後、パラメータ-section=とともに使用されます。たとえば、ADSフィルタ設定のみを取得または設定するには、-section=cfg_ads_filtersを指定します。
/usr/bin/php /var/www/shtml/index.php Cli:GetConfigurationXML > /home/flowmon/config.xml	システム設定全体を取得し、/home/flowmon/config.xmlファイルに格納します。パラメータを使用して、設定の特定のセクションのみを取得できます。すべてのセクションを取得するには、上記のコマンドを確認してください。
/usr/bin/php /var/www/shtml/index.php Cli:SetConfigurationXML -method="delete" -xml="/home/flowmon/config.xml"	/home/flowmon/config.xmlから使用可能なすべての詳細を含むシステム設定を復元します。deleteメソッドを使用すると、すべての既存の設定が、提供されたXMLファイルに保存されている設定に置き換えられます。もう1つのオプションでは、UIからのインポートの追加および変更と同等のメソッド「add」を使用します。
/usr/bin/php /var/www/shtml/index.php Cli:InstallPackage -package=<package_name>	パラメータ<package_name>で指定されたFlowmon OSパッケージのインストールを開始します。分散アーキテクチャー(DA)が有効になっている場合、分散された更新が開始されます。パッケージは/tmpディレクトリに存在する必要があります。成功メッセージまたはエラーのみが返されます。
cat /etc/flowmon/pkg_versions.txt	インストールされているパッケージのバージョンを表示します。
cat /etc/flowmon/hwplatform.php	メモリとライセンスに必要なHW IDの詳細を提供します。
sudo /usr/local/bin/gather-logs.sh	Flowmonサポート用のアプライアンスログを含むアーカイブを生成します。“logs-DATE-TIME.tar.gz.gpg”という名前の作成されたファイルは/home/flowmonに保存されます。そのコンテンツはすでに圧縮されており、PGPを使用して暗号化されています。このコマンドが数分間実行されるのは通常です。生成されるファイルは、ログサイズによっては数百MBになる場合があります。
sudo killall -HUP httpd または sudo systemctl restart httpd	HTTPデーモン(Apache)を再起動します。
sudo service postgresql restart	PostgreSQLデータベースを再起動します。
systemctl status postgresql	PostgreSQLデータベースのステータスを表示します。
sudo /usr/sbin/SHC/self-health-checker.sh	セルフヘルスチェックスクリプトを実行して、システムの重要な機能をチェックします。セルフヘルスチェックスクリプトについては、本書の独立したセクションで説明しています。これはFlowmonバージョン8.03で追加されました。
sudo /opt/snf/sbin/myri_mdio_rw -b<num>	Myricom製の10G SFPのライトレベルをチェックします。<num>>は0から3までの数字であり、0は最初のカードの最初のポート、3は2番目のカードの最後のポート(IFP-40000-SFP+モデルの場合)です。これは、Myricomカードを使用するFlowmonプローブ(2020年10月までに販売された10G Flowmonプローブ)のみで機能します。
sudo shutdown	アプライアンスをシャットダウンします。
sudo /etc/init.d/nfsen [start|stop|restart|status|reload|reconfig]	このコマンドは、nfsenデーモン(フローをキャプチャし、分析を実行するFMC機能)のステータスの確認、起動、または再起動を行います。このコマンドによって停止した場合、Nfsenが自動的に再起動します。
/usr/bin/php /var/www/shtml/index.php Cli:fmcController -a=[start|stop]	nfsenデーモンを起動または停止します。このコマンドは、ユーザインターフェースからのコレクタの開始/停止トリガーをエミュレートします。Nfsenは、同じコマンドで手動で起動するまで停止したままになります。
sudo ethtool <intf>	<intf>で指定されたインターフェースのステータスとサポートされているモードを取得します。
sudo route -n	アプライアンスのルーティングテーブルを表示します。詳細については、マニュアルページを参照してください。
man <command>	特定のコマンドやシステム機能のマニュアルページを表示します。
sudo tail -n 10 /var/log/daemon	デーモンログのn行、または/var/logディレクトリにあるその他のファイルをチェックします。
ip address	アプライアンスのすべてのインターフェースに割り当てられたIPアドレスのリストを提供します。
sudo /opt/dell/srvadmin/sbin/racadm raid get pdisks -o -p status,state	RAID内のディスクのステータスをチェックします。これはハードウェアアプライアンスにのみ適用されます。
sudo /opt/dell/srvadmin/sbin/racadm raid get vdisks -o -p layout,status	仮想ディスクのステータスをチェックします。これはハードウェアアプライアンスにのみ適用されます。
sudo /usr/local/bin/disk_consistency_check.pl -r	再起動後にディスクの一貫性チェックを開始します。
sudo /usr/sbin/flowmon <start|stop|status|restart> [portID]	すべてのエクスポータまたは特定のポートのエクスポータに対してアクション(開始、停止、ステータス...)を実行します。監視ポート1のIDは1となり、その後も同様に番号が付けられます。
/usr/local/bin/nfdump -r /data/nfsen/profiles-data/live/127-0-0-1_p3000/nfcapd.current	受信したFlowデータを含む特定のnfcapdファイルをチェックします。このコマンドは、localhost、ポート3000でリッスンしているコレクタに関連するファイルをチェックします。nfcapd.currentファイルは、現在届いているデータの保存に使用されるファイルです。詳細については、コマンドのマニュアルページを参照してください。
sudo /usr/sbin/spec-melt-vulnerability.sh protection-status; echo $?	SpectreとMeltdownの軽減機能のステータスを表示します。コマンドの出力が1の場合、保護対策は有効です。詳細については、「SpectreとMeltdown」セクションを参照してください。
sudo /usr/sbin/spec-melt-vulnerability.sh is-started; echo $?	SpectreとMeltdownの軽減機能のステータスを表示します。コマンドの出力が1の場合、保護対策は再起動後に有効になります。出力が0の場合、保護対策は再起動後に無効になります。詳細については、「SpectreとMeltdown」セクションを参照してください。
	Flowmonバージョン11.0.1で導入、12.5.0以降のAPI変更。
sudo /usr/sbin/spec-melt-vulnerability.sh <start|stop>	SpectreとMeltdownの軽減機能を制御します。 start パラメータでSpectreとMeltdownを有効(保護対策を無効)にし、 stop パラメータでSpectreとMeltdownを無効(保護対策を有効)にします。開始後または停止後、変更を有効にするには再起動が必要です。詳細については、「SpectreとMeltdown」セクションを参照してください。
	Flowmonバージョン11.0.1で導入、12.5.0以降のAPI変更。
sudo backup -i	災害復旧バックアップのステータスを表示します。詳細については、以下の「災害復旧のためのバックアップ」セクションを参照してください。
	Flowmonバージョン11.0.5で導入。
sudo backup -l	利用可能な災害復旧バックアップを一覧表示します。詳細については、以下の「災害復旧のためのバックアップ」セクションを参照してください。Flowmonバージョン11.0.5で導入。
sudo backup -c	backup.yml設定ファイルの変更を適用します。詳細については、以下の「災害復旧のためのバックアップ」セクションを参照してください。
	Flowmonバージョン11.0.5で導入。
sudo backup -b	アプライアンスの災害復旧バックアップを作成します。詳細については、以下の「災害復旧のためのバックアップ」セクションを参照してください。
	Flowmonバージョン11.0.5で導入。
sudo backup -r <backup_name>	選択した災害復旧バックアップからアプライアンスの状態を復旧します。詳細については、以下の「災害復旧のためのバックアップ」セクションを参照してください。
fqa <start|startd|stop> [udp_port] [collection_time] [max_used_disk_space_mb]	コレクタの特定のUDPリスニングポートのフロー品質分析を開始、分離開始、または停止します。自動処理用に、結果はプレーンテキスト形式、または自動処理のためにより詳細なJSONファイルで返されます。分析は、指定された時間が経過した後、または使用されているディスクスペースの最大値に達した時点のいずれか早い方で停止します。
	Flowmonバージョン12.0で導入。
/usr/local/bin/ipsec-nat.sh -a SOURCE:DESTINATION	SOURCE:DESTINATIONの新しいSNATルールを作成します。
	Flowmonバージョン12.3.0で導入。
/usr/local/bin/ipsec-nat.sh -d SOURCE:DESTINATION	SOURCE:DESTINATIONのSNATルールを削除します。
	Flowmonバージョン12.3.0で導入。
/usr/local/bin/ipsec-nat.sh -l	すべてのSNATルールを一覧表示します。
	Flowmonバージョン12.3.0で導入。
/usr/local/bin/ipsec-nat.sh -c	すべてのSNATルールを削除します。
	Flowmonバージョン12.3.0で導入。