форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"NetFlow + NetFlowMet + fd_filter"
Сообщение от Nexus_SV (??) on 26-Апр-05, 11:31  (MSK)
Добрый день, Уважаемые Знатоки маршрутизаторов Cisco. Ситуация такая: включил на циске (2610) генерацию нетфлоу-статистики, установил и запустил на FreeBSD-машинке NetFlowMet + NeMaC Раз в полчаса трафик из свопа перегоняется в файл, раз в час этот файл обрабатывается проводится через fd_filter и потом загоняется в MySQL-базу. Собственно вопрос: обнаружилось, что файл на выходе после fd_filter пустой :-( ... прогнал руками: fd_filter format.file 20050425225017.flows |grep -v "#" > out.log ошибок никаких не выдает, а out.log пустой :-( Формат сверял - правильный, на всякий случай вот формат файл: ---===format.file===--- Format: sourcepeeraddress destpeeraddress tooctets fromoctets topdus frompdus sourcetransaddress desttransaddress sourcetranstype flowkind flowindex firsttime lasttime flowruleset; ---===format.file===--- Огромное спасибо за любую помощь :-)
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "NetFlow + NetFlowMet + fd_filter"
Сообщение от sh_ (??) on 26-Апр-05, 11:39  (MSK)
Точно не помню, как делается, но когда я собирал статистику, fd_filter ужасно глючил. При чем разные версии fd_filter выдавали разные значения. В конце концов я на него забил и начал агрегировать логи сразу же в MySQL. Когда искал в интернете, сложилось впечатление, что так все делают...
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "NetFlow + NetFlowMet + fd_filter"
	Сообщение от Nexus_SV (??) on 26-Апр-05, 11:54  (MSK)
	>Точно не помню, как делается, но когда я собирал статистику, fd_filter ужасно >глючил. При чем разные версии fd_filter выдавали разные значения. В конце >концов я на него забил и начал агрегировать логи сразу же >в MySQL. Когда искал в интернете, сложилось впечатление, что так все >делают... спасибо за ответ :-) но у меня поток трафика очень большой .. соответсвенно аккумуляция огромная и как следствие полученные данные превышают реальные в несколько раз :-( Может у кого-то будут другие предложения??
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "NetFlow + NetFlowMet + fd_filter"
	Сообщение от sh_ (??) on 26-Апр-05, 12:19  (MSK)
	Я думаю, что превышают из за того, что нужно командочкой REPLACE, а не INSERT добавлять строчки в таблицу...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "NetFlow + NetFlowMet + fd_filter"
	Сообщение от Nexus_SV (??) on 26-Апр-05, 12:22  (MSK)
	>Я думаю, что превышают из за того, что нужно командочкой REPLACE, а >не INSERT добавлять строчки в таблицу... Хм... как-то и не подумал я :-) и насколько точная у тебя статистика получается, собранная таким образом?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "NetFlow + NetFlowMet + fd_filter"
	Сообщение от sh_ (??) on 26-Апр-05, 12:23  (MSK)
	Контролировал iptables'ом. В общем совпадает... :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "NetFlow + NetFlowMet + fd_filter"
	Сообщение от Nexus_SV (??) on 26-Апр-05, 12:43  (MSK)
	>Контролировал iptables'ом. В общем совпадает... :) Спасибо большое за идею... Интересно - кто и как ещё из такиз ситуаций выходил ...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "И ещё вопросик в догонку :-)"
Сообщение от Nexus_SV (??) on 26-Апр-05, 13:47  (MSK)
И ещё вопрос по этой же теме ... Получается так, что у меня в файле *.flows исходящий трафик всегда 0 Вот, например, с одного ипа 11.11.11.11 отправлено на второй 22.22.22.22 19 байт и принято 17 ... у меня в файле почему-то не таким образом: "11.11.11.11 22.22.22.22 19 17" а таким: "11.11.11.11 22.22.22.22 19 0 22.22.22.22 11.11.11.11 17 0" Кто-то знает в чем может быть проблема? заранее спасибо за ответы....
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.