https://m.opennet.me/openforum/vsluhforumID3/2128.html Новое русскоязычное HOWTO по настройке пакета NeTraMet для сбора статистики с использованием NetFlow. <br><br>URL: http://www.akslava.ru/gdenis/NTM-HowTo.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=1098<br><br> https://m.opennet.me/openforum/vsluhforumID3/2128.html#4 Mon, 21 Jul 2003 10:28:51 GMT &gt;А как вы дергаете статистику с NeMaC'а? и где храните? <br><br>Ротацию делаю примерно таким скриптом раз в сутки ровно в 0-00<br>Вырезанные дельты за сутки оседают в каталге $outdir, лог<br>немака переносится в $logdir, все необходимое барахло (рулезы,<br>файлы форматов и собственно скрипты) живет в $confdir<br><br>#!/bin/bash<br># Ротация флова NeTraMet <br>#<br>rootdir=`pwd`"/"<br> indir="/var/flow/"<br> outdir=$indir"fwxml.flow/"<br> logdir=$indir"fwxml.log/"<br>confdir="/etc/netramet/"<br>#<br># перезапускаем сборщик<br>${confdir}kill_nemac.f-x<br>sleep 1<br>${confdir}nemac.f-x<br>#<br># Имя нового файла флова/лога <br>newfile=`cat ${indir}run.f-x`<br>#<br># Цикл обработки файлов флова <br>for loop in `ls -1v $indir &#124; grep f-x &#124; grep .flow`<br>do<br> #<br> # Пропускаем новый файл флова<br> if [ $loop = $newfile.flow ]; then<br> continue<br> fi<br> #<br> # Вырезаем дельты<br> /usr/local/bin/fd_filter \<br> ${confdir}format.f-x \<br> $indir$loop &gt;\<br> $outdir$loop<br> #<br> # Убиваем никому уже не нужный флов<br> if test -s $outdir$loop; then <br> rm -f $indir$loop<br> fi https://m.opennet.me/openforum/vsluhforumID3/2128.html#3 Mon, 21 Jul 2003 09:42:47 GMT А как вы дергаете статистику с NeMaC'а? и где храните?<br><br>- очень интересуюсь.<br> https://m.opennet.me/openforum/vsluhforumID3/2128.html#2 Fri, 18 Jul 2003 10:09:05 GMT &gt;Можно ли на коллекторе разделить трафик по IP раутеров (если их целый <br>&gt;пучок) c использованием NeTraMet? <br><br>Теоретически можно, так как в флове от роутера в заголовке есть соурс айпи, с которго этот флов свалился. Практически - нетрамет не содержит средств обработки этого айпи, как и не сохраняет другой важный параметр -<br>RouterNextHop. Если оченно нужно - надо патчить сырцы, в общем<br>задача не очень сложная. Я лично к версии 4.5b8 прикрутил обработку RouterNextHop, вроде работает :)<br><br> https://m.opennet.me/openforum/vsluhforumID3/2128.html#1 Wed, 11 Jun 2003 09:28:37 GMT Можно ли на коллекторе разделить трафик по IP раутеров (если их целый пучок) c использованием NeTraMet?<br>