[devel] Учёт трафика (ulogd + sqlite)

[Peter V. Saveliev]

В сообщении от Saturday 24 November 2007 18:40:53 Grigory Batalov написал(а):
> On Sat, 24 Nov 2007 17:33:59 +0300, Yury A.Romanov wrote:
> > А может лучше ipcad? он еще проще. по rsh получать значения счетчиков
> > netflow. По netflow ежели что можно их куда-то отдавать.
>
>   В альтераторе нет поддержки netflow =).
>

Ещё бы.

<skip />
>   Что-то не вижу, как здесь посчитать трафик за вчера и позавчера.
>   И потом, выборка из базы sqlite по IP и номеру порта мне кажется быстрее
>   и проще, чем ручной (скриптовый) подсчёт по текстовой таблице ipcad.
>   Т.е. sql гибче.
>
<skip />

В ipcad делать export на localhost 9996.

С помощью flow-tools ловить и анализировать. И/или складывать в rrd (это на 
тему "не чистят").

Пробегал тут ещё очень симпатичный готовый viewer к этому.

-- 
Peter V. Saveliev