LINUX.ORG.RU
Форум — Development  

работа с ulogd


0

0
С ulogd идут готовые скрипты для создания таблиц. Подскажите, кто сталкивался, какой параметр использовать для подсчета траффика, я попробовал ip_totlen, но траффик считается неверно, в документации не сказано что использовать для подсчета траффика.
← С чего лучше начать?(ФП)
Помогите составить регулярное выражение →
Я не сильно помню, но там пакеты бьются по частям - header, body. Скорее всего тебе придётся суммировать поля. ИМХО это крайне неправильный способ подсчёта. Пропускная способность железа примерно 140-160 тыс. пакетов в секунду, представь, что случится с базой.
Anoxemian ★★★★★
()
Ответ на: комментарий от Anoxemian
у iptables усть параметр --ulog-qthreshold 50, с помощью которого задается колчичество пакетов, о которых хранится инфа, после которого это инфа скидывается в сокет.
stalcker ★
() автор топика
Ответ на: комментарий от stalcker
у iptables усть параметр --ulog-qthreshold 50, с помощью которого задается колчичество пакетов,

ИМХО ты не прав. Инфа не агрегируется, а просто хранится инфа о 50 пакетах, а затем заносится в бд/файл/..., но записи все равно будут на каждый пакет.

это нужна для уменьшения количества переключений контекста.
anonymous
()
Ответ на: комментарий от Anoxemian
2 Anoxemian
а какой правильный?
(мне правда интересно)
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← С чего лучше начать?(ФП)
Development
Помогите составить регулярное выражение →