[Sysadmins] ulogd + mysql

[Хихин Руслан]

Здравствуйте Andrey V. Samopal
  В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
> Здравствуйте, Хихин.
>
> Вы писали 5 мая 2008 г., 21:38:02:
> > Здравствуйте Andrey V. Samopal
> >
> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
> >> но проблема в том, что если просто суммировать байты по IP
> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
> >> у меня не сходятся цифры, сравнивая полученный результат с
> >> обработанным сквидовым access.log
> >
> > Они вроде и теоретически не должны сходится
>
> Тогда почему большая разница в 2 раза
> по access.log 50 М, по ulogd 126 М

Мне трудно судить почему такая большая разница, но через iptables проходит 
весь трафик, а через squid только часть (например, не проходит почта). Но, 
возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо 
трафика пользователей squid считается и трафик самого сервера.

-- 
  А ещё говорят так  (fortune):
 
sim как jabber-клиент - то еще извращение. -- wrar in smoke-room@ 
________________________________________________________________________
С уважением Хихин Руслан
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: This is a digitally signed message part.
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080506/36735753/attachment-0002.bin>