https://www.opennet.me/openforum/vsluhforumID1/77879.html Использую flow-tools для накопления данных о трафике. Решил сделать отчёт за прошлый месяц и вдруг обнаружил, что папки с данными за прошлый мецяц пусты, т.е. сами папки есть (/var/db/flow/2007/2007-11/2007-11-01 и т.д.), но там нифига нет. За текущий месяц данные есть. Чтобы это значило? И куда девались данные?<br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#7 Sat, 15 Dec 2007 06:06:53 GMT &gt;[оверквотинг удален]<br>&gt;можно еще сказать: <br>&gt;<br>&gt;en <br>&gt;conf t <br>&gt;ip flow-cache timeout inactive 60 <br>&gt;<br>&gt;это в секундах, по умолчанию этот параметр 15 <br>&gt;<br>&gt;Чем меньше timeout active -- тем больше нагрузка на маршрутизатор и тем <br>&gt;точнее <br><br>Спасибо. Про это я в курсе. Никак не могу найти подобную настройку здесь (<br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#6 Fri, 14 Dec 2007 12:26:51 GMT &gt;Ребята, есть вопрос. Собираю статистику на маршрутизаторе под управлением freebsd 6.2, использую <br>&gt;softflowd и flow-tools, скидываю статистику каждые 5 минут. Собственно говоря вопрос <br>&gt;такой, если тяну большйо файл, и закачка растягивается на несколько часов, <br>&gt;то днные падают только по окончании закачки, как-то можно с этим <br>&gt;бороться, т.е. чтобы данные были актуальными? <br><br>Не знаю поможет ли в твоем случае, но на циске нужно для этого сказать:<br><br>en<br>conf t<br>ip flow-cache timeout active 10<br><br>это в минутах, по умолчанию стоит 30 минут и были потери трафика,<br>текущие настройки можно посмотреть командой:<br><br>sh ip cache flow<br><br> Active flows timeout in 10 minutes<br><br> Inactive flows timeout in 60 seconds<br><br><br>можно еще сказать:<br><br>en<br>conf t<br>ip flow-cache timeout inactive 60<br><br>это в секундах, по умолчанию этот параметр 15<br><br>Чем меньше timeout active -- тем больше нагрузка на маршрутизатор и тем точнее<br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#5 Fri, 14 Dec 2007 10:46:35 GMT &gt;<br>&gt;flow-capture запущен так: <br>&gt;<br>&gt;-- <br>&gt;/usr/local/bin/flow-capture -E 128M -w /var/db/flows -p /var/run/flow-capture/flow-capture.pid 0.0.0.0/0.0.0.0/4444 <br>&gt;-- <br><br>Раз обсуждаете flow-tools, то может и мне поможете?<br>Пытаюсь использовать для сбора статистики softflowd и flow-capture. Но flow-capture вылетает с ошибкой:<br>flow-capture[3070]: New exporter: time=1197657971 src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5<br>kernel: flow-capture[3070]: segfault at 0000000000000000 rip 00002b48a8a42723 rsp 00007fff0214b640 error 4<br><br>Запуск softflowd:<br>/usr/local/sbin/softflowd -i eth0 -n 127.0.0.1:8818<br>Лог при запуске:<br>kernel: device eth0 entered promiscuous mode<br>kernel: audit(1197658232.411:24): dev=eth0 prom=256 old_prom=0 auid=4294967295<br><br>Запуск flow-capture:<br>/usr/sbin/flow-capture -n 287 -N 0 -w /home/services/netflow/flow-tools -S 5 127.0.0.1/127.0.0.1/8818<br>Лог при запуске:<br>flow-capture[14924]: setsockopt(size=4194304)<br><br>Версии:<br>softflowd - 0.9.8<br>flow-capture - 0.68<br>OS: Linux 2.6.21.3 (изначально б https://www.opennet.me/openforum/vsluhforumID1/77879.html#4 Fri, 14 Dec 2007 10:35:00 GMT Ребята, есть вопрос. Собираю статистику на маршрутизаторе под управлением freebsd 6.2, использую softflowd и flow-tools, скидываю статистику каждые 5 минут. Собственно говоря вопрос такой, если тяну большйо файл, и закачка растягивается на несколько часов, то днные падают только по окончании закачки, как-то можно с этим бороться, т.е. чтобы данные были актуальными?<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#3 Fri, 14 Dec 2007 09:04:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;месяц и вдруг обнаружил, что папки с данными за прошлый мецяц <br>&gt;&gt;пусты, т.е. сами папки есть (/var/db/flow/2007/2007-11/2007-11-01 и т.д.), но там нифига <br>&gt;&gt;нет. За текущий месяц данные есть. Чтобы это значило? И куда <br>&gt;&gt;девались данные? <br>&gt;<br>&gt;flow-capture запущен так: <br>&gt;<br>&gt;-- <br>&gt;/usr/local/bin/flow-capture -E 128M -w /var/db/flows -p /var/run/flow-capture/flow-capture.pid 0.0.0.0/0.0.0.0/4444 <br>&gt;-- <br><br>искать в направлении /etc/rc.conf по полю flow_capture_flags и разбираться с ним.<br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#2 Fri, 14 Dec 2007 08:59:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;месяц и вдруг обнаружил, что папки с данными за прошлый мецяц <br>&gt;&gt;пусты, т.е. сами папки есть (/var/db/flow/2007/2007-11/2007-11-01 и т.д.), но там нифига <br>&gt;&gt;нет. За текущий месяц данные есть. Чтобы это значило? И куда <br>&gt;&gt;девались данные? <br>&gt;<br>&gt;flow-capture запущен так: <br>&gt;<br>&gt;-- <br>&gt;/usr/local/bin/flow-capture -E 128M -w /var/db/flows -p /var/run/flow-capture/flow-capture.pid 0.0.0.0/0.0.0.0/4444 <br>&gt;-- <br><br>Как я понял -E 128 даёт flow-capture записать только 128 Мб данных, видимо при превышении затираются предыдущие записи. Просто совпало, что остались данные именно с 1 декабря. Или я не прав?<br> https://www.opennet.me/openforum/vsluhforumID1/77879.html#1 Fri, 14 Dec 2007 08:25:06 GMT &gt;Использую flow-tools для накопления данных о трафике. Решил сделать отчёт за прошлый <br>&gt;месяц и вдруг обнаружил, что папки с данными за прошлый мецяц <br>&gt;пусты, т.е. сами папки есть (/var/db/flow/2007/2007-11/2007-11-01 и т.д.), но там нифига <br>&gt;нет. За текущий месяц данные есть. Чтобы это значило? И куда <br>&gt;девались данные? <br><br>flow-capture запущен так:<br><br>--<br>/usr/local/bin/flow-capture -E 128M -w /var/db/flows -p /var/run/flow-capture/flow-capture.pid 0.0.0.0/0.0.0.0/4444<br>--<br><br>