teapot

интересовал образец таблици detailstat_* - для последующего переноса нашей файловой базы в мускул.. (образец был получен опытным путем) сделаю скрип и все перенесу...

согласен - но у нас стоит стг с файловой БД и нет образца детальной статистики от стг 2.406 (с мускульным модулем) если не трудно дамп базы плиз..

Доброго времени суток.. не большой вопрос - как реализовать перенос из файловой БД в MySQL всей статистики.. (точнее необходим перенос detail_stat) или есть может быть какой скрипт для подобных преобразований?

осмелюсь предложить - установите модуль нетфлоу, создайте пользователя (всегдаонлайн) с ИП внешнего ифейса и будет вам счастье ... у нас так считает. Stg v. Stg 2.403b

2 Amal 110+91+84+90+85+108+89+82+94+84=917 чуть меньше плюсик свитч - начало "магистрали" - о как громко обозвал Intel PRO/1000 MT PWLA8390MT (chip 82540EM) большая чать линка расположена НАД крышами домов - не над землей.

Линк общей протяженностью 950м (9 многоэтажек) кабель Hyperline FTP4-C5E-SOLID-SW-OUTDOOR (металический трос) свитчи D-link DGS-1008D - 2 года 7 месяцев. Полет отличный.

Сенькс работает стабильно и в нашей ситуации единственный вариант - диверт не подходит. маленький нюанс - я бы сказал опечатка - в исходном коде не изменен номер версии. Его в принципе и менять то не зачем - мона и 1.3.3. мне кажется - но разработчику ведней.

да эт понятно что опечатка - не работает так вот часть моего rules - самое его окончание TCP_UDP 0.0.0.0/0:2593 DIR1 TCP_UDP 0.0.0.0/0:6110-6112 DIR1 TCP_UDP 0.0.0.0/0:7777 DIR1 TCP_UDP 0.0.0.0/0:7877 DIR1 TCP_UDP 0.0.0.0/0:7977 DIR1 TCP_UDP 0.0.0.0/0:27950-27955 DIR1 TCP_UDP 0.0.0.0/0:27960-27965 DIR1 TCP_UDP 0.0.0.0/0:8085 DIR1 TCP_UDP 0.0.0.0/0:3724 DIR1 TCP 0.0.0.0/0 DIR0 UDP 0.0.0.0/0 DIR0 ICMP 0.0.0.0/0 DIR0 ALL 0.0.0.0/0 DIR0 с модулем

СТГ так не примет файл rules - не заработало так

... ну это частности - проверить процес на его живучесть мона раааазными способами - и собсно в соответствии обработать результат. ... с ng_netflow - более менее разобрался в своем случае (4 канала "инета" + 2 канала "локальная сеть") запустил - НО!!! - с модулем нет флоу правила rules с портами не отрабатывает Пример: *** TCP_UDP 192.168.*.*:443 DIR9 TCP_UDP 192.168.*.*:3128 DIR0 *** TCP_UDP 192.168.*.0/23 DIR2 ALL 192.168.*.0/23 DIR2 ICMP 192.168.*.0/23 DIR2 *** в такой конфигурации дир9 и дир0 не отрабатывается, все пакеты на эти порты

...вариант именно таков - в он дисконект команду для сброса стата ... ну вот сенсор передал стат - как быстро его обработает модуль и собсно залогирует билинг??? -- понимаю что зависит от колва пользователей возьмем к примеру 50 онлайн - с тремя каналами 8мб 2мб и 4мб - максимум. при средней общей загрузке 3мб ... ну а что мешает использовать другой сенсор??? (чем так не нравится использование libpcap) например Softflowd умеет принудительно сбрасывать стат минимум раз в 10 сек???

... а если у пользователя несколько учеток?? То к сожелению пока не закончится таймаут он не сможет авторизоваться с другой учетной записью Вопрос: сколько нужно модулю времени чтоб записать/передать статистику по пользователю? Можно же просто в скрипт ондисконект добавить команду для сенсора принудительного сброса накопленой статистики.

to nE0sIghT - респект - все работает

OS FreeBSD 4.10 relise Stargazer 2.016.7.6 от 12.05.05 - естественно. работаем на STG2 уже давно. вот только с последним билдом трабл падает в корку переодически какие предложения есть? (мониторинг процесса и его перезапуск с обновлением правил фирика - реализован) .

g++ -c -O2 -Wall -gstabs+ -DFREEBSD -DTARIFF2 -o traffcounter.o traffcounter.cpp traffcounter.cpp: In method `int TRAFFCOUNTER::ParseAddress(const char *, RULE &)': traffcounter.cpp:655: warning: `char n' might be used uninitialized in this function traffcounter.cpp: In method `int TRAFFCOUNTER::CheckIPPacket(IPPACKET &, long unsigned int &, int &, int &, int &, int, LINK **)': traffcounter.cpp:797: warning: `int b_addr' might be used uninitialized in this function traffcounter.cpp:797: warning: `int b_port' might be used uninitialized in this functi