Подача контрольной записи

Не копируйте большой файл непосредственно в наблюдаемый каталог: служба может открыть его до завершения записи. Сначала поместите файл в промежуточный каталог на той же файловой системе, затем переместите его в capdrop. Переименование на одной файловой системе делает готовый файл видимым целиком.

sudo install -d -o alertixnta -g alertixnta -m 750 \
  /opt/alertixnta/data/pcap-staging
sudo install -o alertixnta -g alertixnta -m 640 \
  /tmp/check-20261002-001.pcap \
  /opt/alertixnta/data/pcap-staging/check-20261002-001.pcap
sudo mv /opt/alertixnta/data/pcap-staging/check-20261002-001.pcap \
  /opt/alertixnta/data/capdrop-test/
sudo tail -n 80 /opt/alertixnta/log/pcap.log

Таблица. Проверка обработки PCAP

Сообщение журналаЗначениеДействие

Interfaces available / Interface start

Каталог адаптера принят

Проверьте id и путь, если показан другой источник.

File moved to the processed files directory

Файл перемещён после обработки

Сопоставьте с ошибками и событиями; перемещение не является самостоятельной проверкой успеха.

Error opening a pcap file

Файл не открыт как PCAP или pcapng

Проверьте формат и полноту копирования; файл всё равно попадёт в processed.

Error moving the file

Не удалось переместить обработанный файл

Проверьте права на capdrop и processed, свободное место и inode.

Failed to open any pcap interfaces

Нет подготовленных источников

Проверьте pcapAdapters, enabled и доступность каталогов.

Подкаталог processed автоматически не очищается. Введите отдельный срок хранения и периодически переносите завершённые записи в архив либо удаляйте их по принятой политике. Контрольная запись может содержать пользовательские данные; ограничивайте доступ к исходникам и результатам.