sflow/sflowtool

sflowtool 镜像概述

sflowtool 是一款用于处理 sFlow 数据的工具，能够接收 sFlow 数据并生成易解析的带标签 ASCII 输出或 tcpdump 格式的二进制输出。此外，它还支持生成 Cisco NetFlow 版本 5 数据报并发送至指定 UDP 主机:端口，以及将原始 sFlow 数据转发至多个额外的收集器。

核心功能和特性

• 接收 sFlow 数据并转换为 ASCII 格式，便于解析和处理
• 支持输出 tcpdump 兼容的二进制格式，可用于数据包分析
• 生成 Cisco NetFlow 版本 5 数据报，实现与 NetFlow 收集系统的兼容
• 转发原始 sFlow 数据至多个收集器，扩展数据处理能力
• 提供多种命令行参数，支持过滤、格式化输出（如通用日志格式）等高级功能

使用场景

适用于网络流量监控、数据中心网络分析、服务器和负载均衡器的 HTTP 日志记录、数据包捕获与分析等场景，可帮助管理员解析 sFlow 二进制遥测流、提取关键网络指标（如源IP）、分析 HTTP 访问日志或导出数据包用于深度分析。

使用方法和配置说明

基本运行

启动容器并监听 UDP 端口 6343，接收 sFlow 数据并打印二进制遥测流内容至标准输出：

console
docker run -p 6343:6343/udp sflow/sflowtool

配置sFlow 代理将数据发送至容器的 UDP 端口 6343，容器会将二进制遥测流内容打印到标准输出。

获取命令行帮助

查看所有可用的命令行参数：

console
docker run sflow/sflowtool -h

过滤关键字段

将输出通过管道传递给 grep 工具，筛选包含 srcIP 的字段：

console
docker run -p 6343:6343/udp sflow/sflowtool -g | grep srcIP

解析 HTTP 记录

以通用日志格式打印来自负载均衡器和 Web 服务器的 sFlow HTTP 记录：

console
docker run -p 6343:6343/udp sflow/sflowtool -H

导出数据包至分析工具

提取采样的数据包头部并以 pcap 格式导出至数据包分析器（如 tcpdump）：

console
docker run -p 6343:6343/udp sflow/sflowtool -t | tcpdump -r -

许可协议

下载本软件前，请阅读并接受sFlow 许可协议。