|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 21 Nov 2005 15:54:00
To : Anton Yuzhaninov
Subject : Re: trafshow 5
--------------------------------------------------------------------------------
Hi Anton Yuzhaninov!
On Sun, 20 Nov 2005 18:50:28 +0000 (UTC); Anton Yuzhaninov wrote about 'Re:
trafshow 5':
AVZ>>> Он умеет делать monitor в file(можно в базу). Потом с этим файлом
AVZ>>> можно делать, что хочешь. Я их раз в сутки упаковываю и кладу в
AVZ>>> архив. Только я снимаю трафик через libpcap, который в NetAMS-е, мне
AVZ>>> так удобней.
VG>> А формат базы документирован, чтоб потом по ней нужные SELECT'ы делать?
VG>> Или лучше свою приблуду писать для этой цели?
AY> Смотря что вы хотите в базу класть. Если полные данные netflow, то база
AY> быстро разрастется до больших размеров и селекты из неё будут делаться по
AY> полчаса. Это можно делать только при очень маленьких объемах трафика. А так
AY> в базе можно хранить только агрегированные данные.
Это понятно. Вопрос - сколько агрегировать. Сейчас trafd кладет раз в 15
минут. База растет приемлемыми темпами, но 15 минут - слишком малая
точность.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
