При запуске демона ulogd выдаёт следующее:
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `raw'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `oob'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `ip'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `tcp'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `icmp'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `udp'
Fri Dec 24 11:16:25 2004 <3> ulogd.c:300 registering interpreter `ahesp'
Fri Dec 24 11:16:25 2004 <1> ulogd_MYSQL.c:218 allocating 4304 bytes for statement
Fri Dec 24 11:16:25 2004 <1> ulogd_MYSQL.c:242 stmt='insert into ulog (ahesp_spi,icmp_fragmtu,icmp_gateway,icmp_echoseq,icmp_echoid,icmp_code,icmp_type,udp_len,udp_dport,udp_sport,tcp_fin,tcp_syn,tcp_rst,tcp_psh,tcp_ack,tcp_urgp,tcp_urg,tcp_window,tcp_ackseq,tcp_seq,tcp_dport,tcp_sport,ip_fragoff,ip_id,ip_csum,ip_ihl,ip_totlen,ip_ttl,ip_tos,ip_protocol,ip_daddr,ip_saddr,oob_out,oob_in,oob_mark,oob_prefix,oob_time_usec,oob_time_sec,raw_mac) values ('
Fri Dec 24 11:16:25 2004 <5> ulogd.c:355 registering output `mysql'

и ничего не пишет в базу ....подскажите что бы это значило? ...

• UlogD & MySQL,Димарик, 14:44 , 27-Дек-04
  • UlogD & MySQL,Simps, 16:28 , 27-Дек-04
    • UlogD & MySQL,Michael Bogdanov, 12:01 , 12-Янв-05
      • UlogD & MySQL,Аноним, 20:27 , 12-Янв-05
        • UlogD & MySQL,Аноним, 17:30 , 28-Сен-05
          • UlogD & MySQL,AlKon, 15:08 , 26-Апр-06
            • UlogD & MySQL,nebm51, 19:24 , 02-Июл-06
          • UlogD & MySQL,Anton_K, 16:38 , 27-Фев-09

ну что никто не знает??  :-(

>ну что никто не знает??  :-(
Мускль запусти в режиме дебага запросов и гляди что там ему шлют или нет

>>ну что никто не знает??  :-(
>Мускль запусти в режиме дебага запросов и гляди что там ему шлют
>или нет

У меня такое было из-за несовпадения параметра
в iptables
--ulog-nlgroup 1
и в ulogd.conf
# netlink multicast group (the same as the iptables --ulog-nlgroup param)
nlgroup 1

А где почитать описание полей в таблице мускула?? а то по названиям не всё понятно.

>А где почитать описание полей в таблице мускула?? а то по названиям
>не всё понятно.

id - Уникальный ключ;
raw_mac - MAC адреса, (Формат:
00:80:8c:1e:12:60:00:10:76:00:2f:c2:08:00, где
00:80:8c:1e:12:60: - Destination MAC,
00:10:76:00:2f:c2: - Source MAC,
08:00 - ethernet frame carried an IPv4 datagram);
oob_time_sec - время в Юникс формате (т.е. в секундах с 1970-01-01);
oob_time_usec - ?Я хотел бы узнать что это?;
oob_prefix Префикс, который указывается в правилах iptables (опционально);
oob_mark - ?Хотел бы узнать что это?;
oob_in - интерфейс вход (Например eth0);
oob_out - интерфейс выход (Например eth1);
ip_saddr - ?А в каком формате IP источника? (У меня пишет так: 3451652444)?;
ip_daddr - тожесамое для получателя.
ip_protocol - id протокола (protocol-numbers);
ip_tos - ?Я хотел бы узнать что это?(Возможно RFC2481);
ip_ttl - remaining Time To Live;
ip_totlen - Total Length;
ip_ihl - ?Я хотел бы узнать что это?;
ip_csum - Header Checksum;
ip_id - Identification(Header info);
ip_fragoff - Fragment Offset;
tcp_sport - Source port (TCP)(port-numbers);
tcp_dport - Destination port (TCP)(port-numbers);
tcp_seq - Receive Sequence number;
tcp_ackseq - Same as the Receive Sequence number, but for the other end of the TCP connection;
tcp_window - The TCP Receive Window size.
This may be scaled by bit-shifting left by a number
of bits specified in the "Window Scale" TCP option.
If the host supports ECN, then the TCP Receive
Window size will also be controlled by that;
tcp_urg - Urgent flag;
tcp_urgp - The Urgent Pointer allows for urgent,
"out of band" data transfer. Unfortunately not all protocol
implementations agree, so this facility is hardly ever used.
tcp_ack - Acknowledgement flag;
tcp_psh - Push flag;
tcp_rst - RST (Reset) flag;
tcp_syn - SYN flag, only exchanged at TCP connection establishment;
tcp_fin - FIN flag, only exchanged at TCP disconnection;
udp_sport - Source port (UDP)(port-numbers);
udp_dport - Destination port (UDP)(port-numbers);
udp_len - Total Length;
icmp_type - ICMP type;
icmp_code - ICMP code;
icmp_echoid - Echo Identifier;
icmp_echoseq - Echo Sequence Number;
icmp_gateway - Gateway;
icmp_fragmtu - ?Я хотел бы узнать что это?;
pwsniff_user - если подключить модуль ulogd_PWSNIFF.c;
pwsniff_pass - если подключить модуль ulogd_PWSNIFF.c;
ahesp_spi - ?Я хотел бы узнать что это?;

>>А где почитать описание полей в таблице мускула?? а то по названиям
>>не всё понятно.

>ip_saddr - ?А в каком формате IP источника? (У меня пишет так:
>3451652444)?;
>ip_daddr - тожесамое для получателя.

Меня тоже интересует формат ip_saddr и ip_daddr.
Можно ли сделать так, чтобы в базу mysql писАлись адреса источника и назначения с точками?

>>>А где почитать описание полей в таблице мускула?? а то по названиям
>>>не всё понятно.
>
>>ip_saddr - ?А в каком формате IP источника? (У меня пишет так:
>>3451652444)?;
>>ip_daddr - тожесамое для получателя.
>
>
>Меня тоже интересует формат ip_saddr и ip_daddr.
>Можно ли сделать так, чтобы в базу mysql писАлись адреса источника и
>назначения с точками?

select id,INET_NTOA(ip_saddr),INET_NTOA(ip_daddr) from ulog;

ip_totlen - это что там за цифри?
1 ip_totlen = 1 byte ? никак не сходится
1 ip_totlen = 4 bytes ?
Так?