`pflogd`

Сервис регистрации фильтруемых пакетов

Синтаксис:

pflogd [-Dx] [-d задержка] [-f имя_файла] [-i интерфейс] [-p файл_pid] [-s байт] [выражение]

Опции:

-D: Режим отладки. pflogd не отключается от управляющего терминала.
-d задержка: Время в секундах между записями в файл журнала. Может быть задано от 5 до 3600 секунд. По умолчанию 60 секунд.
-f имя_файла: Имя файла журнала. По умолчанию это /var/log/pflog.
-i интерфейс: Задает интерфейс pflog. По умолчанию используется pflog0.
-p файл_pid: Записывает в файл ID процесса. Имя файла задается как /var/run/pidname.pid. Если опция не указана, файл pid определяется по умолчанию pflogd.
-s байт: Максимальный размер анализируемых данных кадра. По умолчанию 116 байт.
-x: Проверка целостности файла журнала.
выражение: Регулярное выражение в формате tcpdump, определяет, какие пакеты должны регистрироваться.

Целевые архитектуры:

aarch64, arm, armv7, e2k, mips, ppc, x86

pflogd это фоновый демон, который читает пакеты, регистрируемые pf через интерфейс pflog, обычно через pflog0, и записывает их в файл журнала (обычно это /var/log/pflog) в бинарном формате tcpdump. Эти записи могут быть позже просмотрены с помощью tcpdump с использованием опции -r.

pflogd отслеживает нарушение целостности файла журнала в случае ошибок ввода/вывода. Если файл журнала некорректный или произошла ошибка ввода/вывода, то он удаляется и создается новый.