如何在荷马数据库中保存超过1500个字符的数据

Question

我正在homer中捕获数据，但数据包大小大于1500个字符，然后在存储在数据库中时会截断数据吗？如何在荷马中增加数据库大小？

Answer 1

我以前有这个问题。您可以考虑以下几点：

1）将存储包裹的表上的字段增加到大于1500（可能是4000）的值，这对我来说，我的包裹超过3500。

2）如果您使用的是TCP，请使用param name =“ tcpreasm” value =“ true”

3）在配置文件名称=“ socketspcap_sip”（文件等/captagent/socket_pcap.xml）中添加参数“ param name =“ snap-len” value =“ 3500”“，这对我来说是最后一个，导致问题并截断该包没有任何地方记录，至少我找不到它。 希望这会有所帮助。