форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема исхода в NetFlowMet"
Сообщение от Nexus_SV (??) on 26-Апр-05, 16:38  (MSK)
Здравствуйте Уважаемые! Вопрос по учету трафика средствами NetFlow + NetFlowMet + NeMaC Получается так, что у меня в файле *.flows исходящий трафик всегда 0 Вот, например, с одного ипа 11.11.11.11 отправлено на второй 22.22.22.22 19 байт и принято 17 ... у меня в файле почему-то не таким образом: "11.11.11.11 22.22.22.22 19 17" а таким: "11.11.11.11 22.22.22.22 19 0 22.22.22.22 11.11.11.11 17 0" Кто-то знает в чем может быть проблема? заранее спасибо за ответы....
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Проблема исхода в NetFlowMet"
Сообщение от sh_ (??) on 26-Апр-05, 17:52  (MSK)
Это не проблема. Все работает правильно. Он тебе пишет, что первый флов от 11.11.11.11 к 22.22.22.22. Там прошло 19 байт. Второй флов от 22.22.22.22 к 11.11.11.11. Там прошло 17 байт. А 0 - это не траффик. Посмотри по имени колонки, что это такое.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Проблема исхода в NetFlowMet"
	Сообщение от Nexus_SV (??) on 26-Апр-05, 18:00  (MSK)
	>Это не проблема. Все работает правильно. Он тебе пишет, что первый флов >от 11.11.11.11 к 22.22.22.22. Там прошло 19 байт. >Второй флов от 22.22.22.22 к 11.11.11.11. Там прошло 17 байт. >А 0 - это не траффик. Посмотри по имени колонки, что это >такое. вот как раз по имени колонки - это трафик в обратную сторону .. и в rules.srl у меня формат этой колонки именно трафик в обратную сторону ... а почему он их в разные фловы укладывает :-(( я не знаю ... Может что-то ещё подскажеш?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Проблема исхода в NetFlowMet"
	Сообщение от sh_ (??) on 26-Апр-05, 18:33  (MSK)
	Подскажу не пытаться этого делать. Работать не будет. Из рулезов эту колонку вытри.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Проблема исхода в NetFlowMet"
	Сообщение от Nexus_SV (??) on 26-Апр-05, 20:16  (MSK)
	>Подскажу не пытаться этого делать. Работать не будет. Из рулезов эту колонку >вытри. странно .. зачем тогда о ней упоминается тут: http://www.opennet.me/base/cisco/netr.txt.html и тут: http://www.opennet.me/base/cisco/ntm_howto.txt.html
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Проблема исхода в NetFlowMet"
	Сообщение от sh_ (??) on 26-Апр-05, 22:10  (MSK)
	Ну в первой ссылке можно увидеть результат такой же, как и у тебя. :) По поводу второй - не знаю. Возможно, у него версия NeTraMet'а такая, что так ловко все делает. :) Но это не правильно (на мой взгляд).
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Проблема исхода в NetFlowMet"
	Сообщение от Nexus_SV (??) on 27-Апр-05, 14:07  (MSK)
	>Ну в первой ссылке можно увидеть результат такой же, как и у >тебя. :) >По поводу второй - не знаю. Возможно, у него версия NeTraMet'а такая, >что так ловко все делает. :) Но это не правильно (на >мой взгляд). что касается этого вопроса - путем перестройки srl удалось сделать, как мне нужно (пишет как в ин., так и в оут). Если интересно - кину пример srl'а... Вот только другая проблема нарисовалась - трафик все равно превышает реальные значения. В одну сторону на несколько процентов (3-4%), а вот в другую на 200% :-((... вставляю REPLACE flows (row1,row2...rown) VALUES ('row1_val','row2_val',...'rown_val'); База - MySQL Какие будут идеи?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Проблема исхода в NetFlowMet"
	Сообщение от sh_ (??) on 27-Апр-05, 15:59  (MSK)
	srl можно на мыло sh_@migraph.net Покажи запрос, с помощью которого табличку создавал...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Проблема исхода в NetFlowMet"
	Сообщение от Nexus_SV (??) on 27-Апр-05, 16:01  (MSK)
	>srl можно на мыло sh_@migraph.net щас вышлю ... >Покажи запрос, с помощью которого табличку создавал...    CREATE TABLE flows (    src varchar(15),    dst varchar(15),    tobytes int(10) unsigned default NULL,    frombytes int(10) unsigned default NULL,    topackets int(10) unsigned default NULL,    frompackets int(10) unsigned default NULL,    srcport smallint(5) unsigned default NULL,    dstport smallint(5) unsigned default NULL,    type smallint(5) unsigned default NULL,    flowkind smallint(5) unsigned default NULL,    collector int(10) unsigned NOT NULL default '0',    flowindex int(10) unsigned NOT NULL default '0',    firsttime int(10) unsigned NOT NULL default '0',    lasttime int(10) unsigned NOT NULL default '0',    flowruleset int(10) unsigned NOT NULL default '0',    date date,    UNIQUE KEY utils_values    (flowindex)    ) TYPE=MyISAM;
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.