|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey Shibeko 2:5031/32 09 Nov 2002 17:09:43
To : "Ilya Teterin"
Subject : Re: count traffic again
--------------------------------------------------------------------------------
IT> А откуда уверенность, что справляется? Может быть, на высоких нагрузках
IT> половина пакетов просто выкидывается, а вы этого не замечаете?
Сверка данных с провайдером.
IT> Hа этапе сбора информации специализированная система будет лучше - это
IT> однозначно. Даже тупое скидывание в лог вывода tcpdump-а быстрее, чем
IT> интерпретация sql-запросов.
Потом парсить ресурсоемко будет.
IT> А если скидывать в лог не все пакеты, а, скажем,
IT> все сессии (сессией между двумя хостами считать период времени, в течение
IT> которого идет интенсивный обмен информацией), то при том же уровне
детализации
IT> объем статистики будет меньше, возможно, в сотни раз меньше.
Подобных программ работаюшщих через netfilter не знаю, так было бы конечно
существенно удобнее.
IT> Hа этапе обработки все зависит от алгоритма. Для специализированной
IT> системы алгоритм с линейной сложностью от объема анализируемых логов
IT> существует. У SQL-ей, по идее, алгоритм такой же, но накладные расходы
IT> из-за "фичастости" могут снижать скорость в несколько раз.
По сравнением с парсингом текстовых логов - на порядок быстрее получается.
IT> Так что я однозначно склоняюсь к специализированной программе :)
Были бы они еще...
--- ifmail v.2.14.os-p7
* Origin: Анархия - мать порядка (2:5031/32@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
