Проясните пожалуйста 2 вопроса:
1) в структуре пакета есть два поля
First: Cardinal; /* SysUptime at start of flow */
Last: Cardinal; /* SysUptime at end of flow */
Подскажите пожалуйста что это за время. Т.е. я понимаю что это время начала потока и время окончания потока. Меня интересует в каком виде это время. Т.е. то ли это кол-во секунд с 1го января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто мне нужно знать реальное время. 2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой ИП нужно просуммировать трафик всех потоков между этими ИП, у которых время First совпадает. Т.е. возможна такая ситуация:
Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 222 и кол-вом пакетов 2. В следующем пакете содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует, что сессия между ИП1 и ИП2 длилась со времени 111 по время 333 и сумарный трафик 3. Так ли это?
Заранее спасибо за ответы.