https://www.opennet.ru/openforum/vsluhforumID1/84975.html Привет всем.<br>Получаю файл с netflow за 1 час.<br>Необходимо проссумировать траффик за каждые 5 минут как это зделать средствами flow-tools?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#16 Fri, 02 Apr 2010 14:24:25 GMT &gt;я рад что вы научились пользоваться гуглой! <br><br>Обидно, что когда по гуглу попадаешь в подобные данной ветки, видишь, что тут тебя тупо отправляют идти гуглить дальше. <br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#15 Thu, 23 Apr 2009 10:01:35 GMT я рад что вы научились пользоваться гуглой!<br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#14 Thu, 23 Apr 2009 09:46:41 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;АМБУЛА <br>&gt;заходим на офсайт: http://www.splintered.net/sw/flow-tools/ (его я нашел в google.ru с помощью всего <br>&gt;одного запроса "flow-tools", самая первая ссылка, САМАЯ ПЕРВАЯ) <br>&gt;там сразу, в самом верху, видим: http://www.splintered.net/sw/flow-tools/docs/ (docs очень трудно перевести, поэтому <br>&gt;я привел ссылку), тыкаем ссылку и НЕ ЗАКРЫВАЕМ ОКНО, оно нам <br>&gt;еше понадобится <br>&gt;вы пишите у вас проблема с англицким???? ищем вышеописанным способом любой веб <br>&gt;онлайн переводчик <br>&gt;переводим два слова РАЗБИТЬ* (split), СТАТИСТИКА (statistics, stat)<br><br>Э... 74 Гб РАЗБИТЬ!? РАЗБИТЬ исходные данные!?? Накой оно надо? 74 Гб дублирующихся данных. Не ужели так делают!? Если делаюе то кто? <br>А... Человек каторый стебется над чайниками..:) <br><br>&gt;*если изначально настроить коллектор на интервал разбивки в 5 минут**, то слово &gt;"разбивка" можно не переводить (примечание редактора)<br><br>Смотрим в корень первый пост "Получаю файл с netflow за 1 час."<br><br>&gt;берем пример, и начинаем тупо, по обезьяньи https://www.opennet.ru/openforum/vsluhforumID1/84975.html#13 Wed, 22 Apr 2009 14:01:20 GMT &gt;[оверквотинг удален]<br>&gt;АЛИЛЛУЙА!!! видим к конце страницы, БОЛЬШИМИ ЧЕРНЫМИ БУКВАМИ, на белоснежном фоне написанное <br>&gt;стандартным шрифтом слово EXAMPLES. <br>&gt;берем пример, и начинаем тупо, по обезьяньи подставлять в него (example) описанные <br>&gt;в документации варианты параметро. методом тупого перебора (более известного как brutforce) <br>&gt;даже тупая макака получит вполне работоспособный вариант, который выполнит поставленную задачу <br>&gt;<br>&gt;**автор специально оставил в качестве домашнего упражнения эту настройку <br>&gt;<br>&gt;ПОСЛЕАМБУЛА <br>&gt;спасибо что дочитали мой труд до конца ;-) <br><br>зря ты так -- "Дуракам ничего не докажеш, ни кулаками ни спором" (C) Народная Мудрось<br><br>с другой стороны -- можно будет посылать по ссылке на этот пост, вместо http://lleo.aha.ru/na/<br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#12 Wed, 22 Apr 2009 13:55:25 GMT ПРЕАМБУЛА<br>меня часто ругают на опеннете за стебалово над чайнеками<br>а как тут не стебаться??? приведу пример ....<br><br>АМБУЛА<br>заходим на офсайт: http://www.splintered.net/sw/flow-tools/ (его я нашел в google.ru с помощью всего одного запроса "flow-tools", самая первая ссылка, САМАЯ ПЕРВАЯ)<br>там сразу, в самом верху, видим: http://www.splintered.net/sw/flow-tools/docs/ (docs очень трудно перевести, поэтому я привел ссылку), тыкаем ссылку и НЕ ЗАКРЫВАЕМ ОКНО, оно нам еше понадобится<br>вы пишите у вас проблема с англицким???? ищем вышеописанным способом любой веб онлайн переводчик<br>переводим два слова РАЗБИТЬ* (split), СТАТИСТИКА (statistics, stat)<br>*если изначально настроить коллектор на интервал разбивки в 5 минут**, то слово "разбивка" можно не переводить (примечание редактора)<br>и ... о боже, какое чудо!!! тут же находим нужные тулзы: flow-split, flow-stat и кликаем один раз по каждой ссылке и не закрываем окно(а)<br>дале выше описанным словом переводим слово ПРИМЕР (example)<br>после чего начинаем листать два пос https://www.opennet.ru/openforum/vsluhforumID1/84975.html#11 Wed, 22 Apr 2009 10:59:42 GMT &gt;Для особо одаренных повторю еще раз: <br>&gt;почитайте правила форума и вы увидите что ими запрещается публиковать вопросы освешенные <br>&gt;в документации. <br>&gt;То что вы не умеете читать это только ваша проблема <br><br>В документации есть только описание инструметов. Как применить их в моем случае там про это не говорится. Вот я и спрашиваю здесь.<br>Я в первом посте еще сообщил вчем у меня проблема. А вы походу её пропустили<br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#10 Wed, 22 Apr 2009 09:09:55 GMT &gt;&gt;меняй работу если не способен найти инфо и прочитать <br>&gt;<br>&gt;Про то где работать я совета не спрашивал. <br>&gt;А что косается документации так это каждый может сказать читайте там все <br>&gt;есть. <br><br>Для особо одаренных повторю еще раз:<br>почитайте правила форума и вы увидите что ими запрещается публиковать вопросы освешенные в документации.<br>То что вы не умеете читать это только ваша проблема<br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#9 Wed, 22 Apr 2009 07:24:39 GMT &gt;меняй работу если не способен найти инфо и прочитать <br><br>Про то где работать я совета не спрашивал.<br>А что косается документации так это каждый может сказать читайте там все есть.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/84975.html#8 Tue, 21 Apr 2009 13:30:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;также есть словари англо-русские <br>&gt;<br>&gt;Все что нашел полезное так это экспорт в Mysql там сейчас и <br>&gt;думаю делать агрегацию по 5 минут но хотелось бы это делать <br>&gt;средствами flow-tools а потом уже заливать суммированный траффик по 5 минут <br>&gt;в базу. <br>&gt;<br>&gt;Я пока даже не могу понять какой программой агрегацию по 5 минут <br>&gt;можно сделать. вроде бы flow-report подходит для этих целей но как <br>&gt;не пойму <br><br>меняй работу если не способен найти инфо и прочитать<br><br>