|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Yakovets 2:5004/75.5088 15 Sep 2005 09:30:21
To : Andrew Degtiariov
Subject : Re^2: flow-tools
--------------------------------------------------------------------------------
Как поживаете, Andrew ?
Мои бортовые системы запеленговали, что в 14 Сен 05 12:18, Andrew Degtiariov
писал Sergey A. Yakovets:
AD> 1) flow-cat на один файл натравливать не нужно. flow-cat нужен если
AD> тебе нужно "склеить" в один несколько файлов. Если нужно склеить файлы
AD> так, чтобы записи в них были в хронологическом порядке (в твоем случае
AD> вряд ли нужно), то нужно использовать flow-merge. С flow-print в твоем
AD> случае было достаточно flow-print < ft-v05.2005-09-13.101913+0000
Понятно, т.е. если допустим я хочу получить отдельные файлики на каждое
число - я использую flow-cat для склейки 5-ти минутных кусков?
>> определенный хост информации с указанием интерфейсов через которые
>> он это сделал. Hе ли тут подводных камней в виде заворота исходящих
>> пакетов на прокси и получения информации с него?
AD> Hасколько я в курсе, ipcad индексы интерфейсов не заполняет. Этим
AD> "страдает", по моему, только ng_netflow, за что его автору огромное
AD> спасибо.
Попробовал покурить man ng_netflow. Забористый ;)
Кто-нибудь может попроще и по-русски описать последовательность действий для
перехвата пакетов и экспорта их в flow-cat?
C уважением, Sergey A. Yakovets.
E-mail: for-transit@yandex.ru ICQ UIN: 165641526
... FaqServer 2:5088/50.50 Subj: %HELP %LIST
* Origin: "Емельянов" - это не фамилия, а диагноз... (2:5004/75.5088)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re^2: flow-tools 