Исходное сообщение
"flowd, подсчёт трафика." Отправлено kuralesovo, 22-Фев-06 09:52
>Начал разбираться с netflow. Поставил и настроил flowd (http://www.mindrot.org/flowd.html). Только не совсем >понятно - как вести подсчёт? Вот вывод получаемого netflow-потока: > >FLOW recv_time 2006-02-21T16:45:56 proto 6 tcpflags 11 tos 60 agent [195.46.125.1] src >[80.221.9.127]:4662 dst [195.46.125.5]:27211 gateway [195.46.125.5] packets 2 octets 80 in_if 2 >out_if 9 sys_uptime_ms 6w2d21h40m26s.848 time_sec 2006-02-21T16:26:45 time_nanosec 210804528 netflow ver 5 >flow_start 6w2d21h40m24s.900 flow_finish 6w2d21h40m25s.060 src_AS 0 src_masklen 0 dst_AS 0 dst_masklen >24 engine_type 0 engine_id 0 seq 316227162 crc32 980d4d29 > >Как нужно суммировать? Только octets или octets * packets ?? > >И ещё - играют-ли какую-то роль in_if и out_if? http://doc.trecom.tomsk.su/cisco/cc/td/doc/product/rtrmgmt/c... здеся поля описаны

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Начал разбираться с netflow. Поставил и настроил flowd (http://www.mindrot.org/flowd.html). Только не совсем >>понятно - как вести подсчёт? Вот вывод получаемого netflow-потока: >> >>FLOW recv_time 2006-02-21T16:45:56 proto 6 tcpflags 11 tos 60 agent [195.46.125.1] src >>[80.221.9.127]:4662 dst [195.46.125.5]:27211 gateway [195.46.125.5] packets 2 octets 80 in_if 2 >>out_if 9 sys_uptime_ms 6w2d21h40m26s.848 time_sec 2006-02-21T16:26:45 time_nanosec 210804528 netflow ver 5 >>flow_start 6w2d21h40m24s.900 flow_finish 6w2d21h40m25s.060 src_AS 0 src_masklen 0 dst_AS 0 dst_masklen >>24 engine_type 0 engine_id 0 seq 316227162 crc32 980d4d29 >> >>Как нужно суммировать? Только octets или octets * packets ?? >> >>И ещё - играют-ли какую-то роль in_if и out_if? > http://doc.trecom.tomsk.su/cisco/cc/td/doc/product/rtrmgmt/cns_nfc/rel_4_0/ins_user/format.htm#55346 > здеся поля описаны
	Введите код, изображенный на картинке: