>еще раз сори что так отреагировал... просто вчера сумасшедший день был...
"забей Сеня!"(с) мы же все тут люди в конце то концов...
>я не знаю в чем была трабла но после обновления портов он
>все равно не собрался с мускулом, в итоге я напильником его
>подогнал...
а вот это странно... очень странно... честно слово... мускула как ставили? из портов? и еще - какого именно мускула? может он либу не находит на которую ссылка идет...
>да мне тоже далеко не все надо в базу пихать, у меня
>бинарики сохраняются, а раз в час обновления фильтруются и нужное в
>базу...
обычно так и делают... удобнее правда rotate настроить при помощи скрипта запуска... тогда у вас все вообще на автомате пойдет ;)
>тока в процессе выяснилось что некоторые данные теряются, т.е. показания прова и
>мои достаточно сильно расходятся. нет сессий которые заведомо были. Сейчас источник
>ng_netflow, а сервак практически не загружен...
странно... данные могут и будут расходиться (из за размеров заголовков пакетов и т.д.), но не критично... а то что есть потерянные данные - это уже плёхо! ng_netflow и коллектор на одном компе как я понял? т.е. потери в сети можно исключить, тогда вообще странно ... надо гуру по hg_netflow попытать, они подскажут... я с кошкароутеров снимаю в основном там у некоторых бывают траблы с active записями (пока таймаут не истечет - запись не появится, а человек волнуется на предмет "где она?!?"), а вот с ng_ не работал, поэтому извините, но помочь не смогу :( кстати где именно потеря данных видна? в flow-иках или мускуле?