ECI支援一鍵開啟tcpdump功能，用於捕獲和解析網路資料包，協助您監視和分析網路流量。本文介紹如何開啟tcpdump，以便在容器出現網路異常時，抓取網路報文，分析定位問題。
背景資訊
容器出現網路異常時，您可能需要抓取網路報文來分析定位問題，但實際操作時可能會碰到以下問題：
為解決上述問題，ECI支援一鍵開啟tcpdump功能。該功能的邏輯如下：
使用限制
以下地區暫不支援tcpdump：華北6（烏蘭察布）、華南2（河源）、華南3（廣州）、華東5 （南京-本地地區-關停中）、菲律賓（馬尼拉）、韓國（首爾）、泰國（曼穀）、馬來西亞（吉隆坡）。
操作步驟
您可以通過Elastic Container Instance控制台或者OpenAPI來使用tcpdump功能。
控制台
登入Elastic Container Instance控制台。
為ECI執行個體開啟tcpdump。
單擊目標執行個體ID，開啟執行個體詳情頁面。
單擊營運頁簽，然後選擇Tcpdump頁簽。
單擊開啟。
根據需要設定參數，然後單擊確定。
參數說明如下：
參數 | 描述 |
源 | 可設定要抓包的源端IP地址或IP網段，以及對應連接埠。 |
目的 | 可設定要抓包的目的端IP地址或IP網段，以及對應連接埠。 |
網卡 | 選擇要抓包的網卡。 |
包 | |
網路通訊協定 | 選擇網路通訊協定。支援TCP、UDP和ICMPv4。 |
開啟tcpdump後，系統將開始抓包，並產生一個對應的營運任務，任務的狀態為運行中。
根據需要對目標ECI執行個體進行調試，然後關閉tcpdump。
關閉tcpdump後，系統將停止抓包，並產生相應的資料包檔案，儲存到OSS中。關閉方式如下：
關閉方式 | 說明 |
手動關閉 | 在目標執行個體的Tcpdump頁簽下，單擊關閉。 |
自動關閉 | 如果在開啟tcpdump時，設定了包長度、包數量、持續時間長度等參數限制資料包大小、抓取時間等，則系統將在滿足某一限制條件時，自動關閉tcpdump。 |
單擊營運任務對應結果列中的下載，下載資料包檔案到本地。
說明 如果下載沒有反應，請檢查瀏覽器的網站使用權限設定。更多資訊，請參見常見問題。
OpenAPI
調用CreateInstanceOpsTask，為ECI執行個體開啟tcpdump。
開啟tcpdump時，需設定以下參數：
根據需要對目標ECI執行個體進行調試，然後關閉tcpdump。
關閉tcpdump後，系統將停止抓包，並產生相應的資料包檔案，儲存到OSS中。關閉方式如下：
關閉方式 | 說明 |
手動關閉 | 調用CreateInstanceOpsTask關閉tcpdump，需設定以下參數： |
自動關閉 | 如果在開啟tcpdump時，OpsValue中設定了Snaplen、Duration、PacketNum、FileSize等參數限制資料包大小、抓取時間等，則系統將在滿足某一限制條件時，自動關閉tcpdump。 |
下載資料包檔案。
調用DescribeInstanceOpsRecords，從返回資訊的ResultContent中擷取資料包檔案儲存地址。
資料包檔案儲存在OSS中，地址樣本：http://eci-ops-files-cn-beijing.oss-cn-beijing.aliyuncs.com/pcaps/1609****/eci-2ze6n7kqdici********-eth0-****.pcap?Expires=****&OSSAccessKeyId=****&Signature=****&security-token=****。
訪問資料包檔案儲存地址，下載資料包檔案到本地。
常見問題
開啟tcpdump抓取網路資料包後，在控制台下載資料包檔案沒有反應，怎麼辦？
如果下載沒有反應，請檢查瀏覽器的網站使用權限設定。例如Chrome瀏覽器可以參考以下方式開啟許可權：
開啟Elastic Container Instance控制台，單擊瀏覽器地址欄前面的
表徵圖，選擇網站設定。
將配置項不安全內容改為允許。