星瑞格SinoBM流量测量工具

1. 背景介绍 

       SinoBM是一款用于检测网络实时流量，统计网络流量，并统计封包中的SQL操作数量（包括select、insert、update、delete）和http请求数量（包括get和post），以及统计database和web总流量和流量占比的客户环境流量调研工具。

       我们可以在客户环境安装该工具或是让客户自行下载并执行程序，监控实际环境的流量情况，从而分析相应的硬件需求，为开发可适用于客户环境的dbAudit小型一体机提供数据参考。

2. 运行环境

       安装CentOS 6.5及以上的操作系统，使用root用户在根目录解压和运行，支持常用的数据库环境，如PostgreSQL、Oracle、Informix、MySQL、DB2、KingbaseES、Dameng、Sql Server等。

3. 使用帮助

执行命令：./sinobm -h，可以查看工具的帮助信息。

参数说明：

-d：运行在后台避免窗口关闭

-I：单位时间（分钟），以单位时间为周期进行统计输出信息

-T：总运行时间，运行时间结束后自动退出，并输出运行时间内的统计信息

-i：监听接口

-D：指定监控的database，支持ipv4和ipv6，多个地址以“,”隔开

-W：指定监控的web，支持ipv4和ipv6，多个地址以“,”隔开

-c：加载配置文件

-t：以文本方式运行

-l：当无法识别pcap包时，输出debug文件

4. 运行模式

SinoBM包含三种运行模式，即窗口模式、文本模式和后台模式。

1）窗口模式

运行在前台，关闭窗口后程式也停止运行。窗口模式运行后每隔2秒（低2秒，没有流量的情况下为5秒）会更新当前的统计信息。执行命令：./sinobm -I 1 -T 1 -i eth0

界面显示说明：

上部：总运行时间，剩余运行时间；

中间部分：记录连接信息，连接总流量，实时速率；

底部：表示web流量和占比，db流量和占比，总流量，sql数量，以及实时速率和大速率。

结果输出说明：

按参数-I指定的周期输出统计信息，文件名为：sinobm_period_[运行时间格式化].txt；

当结束运行时会输出总体统计信息，文件名为：sinobm_result_[运行时间格式化].txt。

2）文本模式

同样运行在前台，关闭窗口后程式也停止运行。文本模式运行后每隔2秒（低2秒，没有流量的情况下为5秒）会输出当前的统计信息，信息和窗口模式类似。输出的文件和窗口模式一样。执行命令：./sinobm -t -I 1 -T 1 -i eth0

界面显示说明：

上部：当前运行时间，总运行时间；

中部：记录连接信息，连接总流量，实时速率；

底部：表示实时速率，大速率，总封包数，总流量，db流量和占比，web流量和占比，sql数量及http数量。

3）后台模式

为了防止窗口关闭程式被迫中止可以使用后台模式。使用方式是加上参数-d。在后台模式下运行窗口不再输出统计信息。执行命令：

①仅含参数-d：./sinobm -d -I 1 -T 1 -i eth0，后台运行模式，输出的文件和窗口模式一样。

②含参数-d和-t：./sinobm -d -t -I 1 -T 1 -i eth0 ，以文本方式运行后台模式，还会多生成一个日志文件sinobm_[运行时间格式].log，将文本模式的显示结果输出到日志里。

5. 结果说明

1）周期统计

统计单位时间内的流量信息，包括封包大小分类计算。

2）总体结果

输出信息和周期统计类似，不同的是统计的是运行时间内的总流量。

上部：行显示总运行时间及结束运行时间；第二行显示大速率；第三行显示周期内高流量发生在什么时候。

底部：行显示总网络流量、统计database和web总流量、封包数量，第二行统计SQL数量包括select、insert、update、delete，以及http get和post请求数量。

6. 配置文件

1）通过修改配置文件config.ini的daemon/no-curses对应的参数值（true或false）切换不同的运行模式

①窗口模式：false/false

②文本模式：false/true

③后台模式：true/false

④以文本方式运行后台模式：true/true

2）输入执行命令：./sinobm -c config.ini，可以按照配置文件运行。