forum.opennet.ru - "ipcad + flow-tools" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"ipcad + flow-tools"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"ipcad + flow-tools"
Сообщение от gray1 on 23-Мрт-06, 14:42
Всем добрый день! У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию о объеме проходящего трафика по netflow. Ставлю на нем ipcad, настраиваю в конфиг файле: netflow export destination IP_машины2 9996; , запускаю: /usr/local/bin/ipcad -rds процесс висит в памяти - все ок rsh localhost show ip accounting выдает всю инфу. вроде все ок. на машине 2 стоит FC4 на нем поставил flow-tools (через yum) запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w /var/flows/acct 0/0/9995 процесс в памяти висит но статистика в каталог /var/flows/acct не сыпится... в чем тут дело не понятно. как мне определить получает ли flow-capture какуюнибудь инфу по нетфло?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

ipcad + flow-tools, Slimm, 15:10 , 23-Мрт-06, (1)

ipcad + flow-tools, gray1, 15:23 , 23-Мрт-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "ipcad + flow-tools"

Сообщение от Slimm (??) on 23-Мрт-06, 15:10

>Всем добрый день!
>У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию
>о объеме проходящего трафика по netflow.
>Ставлю на нем ipcad, настраиваю в конфиг файле:
>netflow export destination IP_машины2 9996;
> , запускаю:
>/usr/local/bin/ipcad -rds
>процесс висит в памяти - все ок
>
>rsh localhost show ip accounting
>выдает всю инфу. вроде все ок.
>
>на машине 2 стоит FC4
>на нем поставил flow-tools (через yum)
>запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w
>/var/flows/acct 0/0/9995
>процесс в памяти висит
>но статистика в каталог /var/flows/acct не сыпится...
>в чем тут дело не понятно. как мне определить получает ли flow-capture
>какуюнибудь инфу по нетфло?
эээ, а то что порты различаются это ни чего? :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "ipcad + flow-tools"

Сообщение от gray1 on 23-Мрт-06, 15:23

ха ха я долго смеялся )))))))

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "ipcad + flow-tools"
Сообщение от Slimm (??) on 23-Мрт-06, 15:10
>Всем добрый день! >У меня есть маршрутизатор на Linux Suse с которого надо снимать информацию >о объеме проходящего трафика по netflow. >Ставлю на нем ipcad, настраиваю в конфиг файле: >netflow export destination IP_машины2 9996; > , запускаю: >/usr/local/bin/ipcad -rds >процесс висит в памяти - все ок > >rsh localhost show ip accounting >выдает всю инфу. вроде все ок. > >на машине 2 стоит FC4 >на нем поставил flow-tools (через yum) >запускаю коллектор: flow-capture -S 2 -z 9 -n 0 -N 2 -w >/var/flows/acct 0/0/9995 >процесс в памяти висит >но статистика в каталог /var/flows/acct не сыпится... >в чем тут дело не понятно. как мне определить получает ли flow-capture >какуюнибудь инфу по нетфло? эээ, а то что порты различаются это ни чего? :)
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "ipcad + flow-tools"
	Сообщение от gray1 on 23-Мрт-06, 15:23
	ха ха я долго смеялся )))))))
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]