работа с ulogd

0

0

С ulogd идут готовые скрипты для создания таблиц. Подскажите, кто сталкивался, какой параметр использовать для подсчета траффика, я попробовал ip_totlen, но траффик считается неверно, в документации не сказано что использовать для подсчета траффика.

Ссылка

←	С чего лучше начать?(ФП)

Помогите составить регулярное выражение

→

Я не сильно помню, но там пакеты бьются по частям - header, body. Скорее всего тебе придётся суммировать поля. ИМХО это крайне неправильный способ подсчёта. Пропускная способность железа примерно 140-160 тыс. пакетов в секунду, представь, что случится с базой.

Anoxemian ★★★★★
(12.02.06 21:48:47 MSK)

Ответ на: комментарий от Anoxemian 12.02.06 21:48:47 MSK

у iptables усть параметр --ulog-qthreshold 50, с помощью которого задается колчичество пакетов, о которых хранится инфа, после которого это инфа скидывается в сокет.

stalcker ★
(13.02.06 04:13:10 MSK) автор топика

Ответ на: комментарий от stalcker 13.02.06 04:13:10 MSK

у iptables усть параметр --ulog-qthreshold 50, с помощью которого задается колчичество пакетов,

ИМХО ты не прав. Инфа не агрегируется, а просто хранится инфа о 50 пакетах, а затем заносится в бд/файл/..., но записи все равно будут на каждый пакет.

это нужна для уменьшения количества переключений контекста.

anonymous
(13.02.06 11:27:21 MSK)

Ссылка

Ответ на: комментарий от Anoxemian 12.02.06 21:48:47 MSK

2 Anoxemian
а какой правильный?
(мне правда интересно)

anonymous
(13.02.06 11:28:54 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	С чего лучше начать?(ФП)

Development

Помогите составить регулярное выражение

→

Похожие темы