|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Nick Gazaloff 2:5020/400 21 Oct 2003 09:38:45
To : Slava Astashonok
Subject : Re: аналог ip accounting
--------------------------------------------------------------------------------
On Mon, 20 Oct 2003 20:23:34 +0000 (UTC)
Slava Astashonok <sla@0n.ru> wrote:
> Vladimir Goncharov wrote:
> Hу, так вот, провел я небольшое исследование "pcap vs ulog" и выяснил,
> что захват через ulog (с --ulog-qthreshold 50 и с соответсвующего
> размера буфером чтения в снифере) потребляет на 20-25% меньше
> процессорного времени, чем через pcap, что вместе с его информативностью
> ставит этот метод вне конкуренции для netflow-like статистик на linux.
> Если есть желающие узнать подробности - расскажу, сейчас недосуг.
А если собрать ядро с MMAP'ed packet socket и попробовать
http://public.lanl.gov/cpw/ ? Работает без сисколлов...
--
Best regards,
Nick
(GPG Key ID: 4396B2D0, fingerprint: 648E C3FE ACF6 A730 FF52 D717 776D
1CB0 4396 B2D0)
--- ifmail v.2.15dev5
* Origin: CSA (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
