Здравствуйте!
Будьте добры, кто с ipa в ладах.
настроил все по доке. На ipastat -r <rule_name> выдает таблицу с нереальными умопомрачительными цифрами. В данном случае это входящий трафик на конкретный ip. Причем, тут видно, за пару дней показал все ок.
В чем беда?+------------+----------------------+----------------+
| Date | Bytes | Mbytes |
+------------+----------------------+----------------+
| 2003.10.09 | 0 | 0 |
| 2003.10.10 | 0 | 0 |
| 2003.10.16 | 0 | 0 |
| 2003.10.17 | 18446744073709551615 | 17592186044415 |
| 2003.10.18 | 18446744073709551615 | 17592186044415 |
| 2003.10.19 | 18446744073709551615 | 17592186044415 |
| 2003.10.20 | 16118709 | 15 |
| 2003.10.21 | 18446744073709551615 | 17592186044415 |
| | 18446744073693432906 | 17592186044401 |
| 2003.10.22 | 545764 | 1 |
+------------+----------------------+----------------+
| | 18446744073709551615 | 17592186044415 |
| | 18446744073709551615 | 17592186044415 |
| | 18446744073709551615 | 17592186044415 |
| | 18446744073709551615 | 17592186044415 |
| | 18446744073709551615 | 17592186044415 |
| | 545764 | 1 |
+------------+----------------------+----------------+
* 9 days *
В секции global конфига ipa укажи maxchunk правильно.
man ipa.conf в общем.
спасибо
буду эксперементироватьа как собственно обнулять базу ipa?
ничего не нашел по этому поводу
>а как собственно обнулять базу ipa?
По-дефолту /var/ipa/ - тут и обнуляй.
Останови ipa, скопируй содержимое куда-нибудь (на всякий случай:).
Поправь/сотри содержимое. Запусти ipa. Она заново создаст ветки базы согласно конфигу если их не будет (читай логи). Структура базы интуитивно понятна.