0xlwoe21k opened this issue 2 years ago · 1 comments
如下 图所示，针对59 类型的规则，发现客户端信息收集不全，请问有哪些可能的原因呢？
59数据采集的网络数据（sip/dip/sport/dport/socket_pid/sa_family）是有遍历深度的（fd & parent process），如果超过最大遍历上限依然采集不到会置空
