网络行业里有个词叫"抓包"。安全设备、流量监控设备，天天都在抓包。可你有没有想过，这个"包"里装的是什么？抓下来之后，设备又是怎么"存"它的？ 正是"怎么存"，把市面上的产品分成了两个阵营：一种是存"原始报文"，一种是存"元数据"。这两个词听着专业，拆开讲其实特别简单。一、先说"包"是什么数据在网络上跑，不是一股脑涌过去的，而是被打成一个个大小有限的"小包裹"往外发。每个包裹都分两部分：一个是"信