Хочу подсчитывать трафик по netflow. В дoке netflow есть описание фичи netflow aggregation. Подскажите какую схему аггрегации выбрать и нужна ли она вообще? и включена ли она по умолчанию и с какой схемой?
По умолчанию - не включена. Нужна она или нет - зависит от ваших задач.
>По умолчанию - не включена. Нужна она или нет - зависит от
>ваших задач.
Спасибо.
Еще один вопрос в логах netflow коллектора иногда появляются записи с startuptime first на несколько дней позже текущей (до 7 дней). Время на циске выставлено нормально. Как я понял startuptime first это время когда первая запись попала в поток, а поток экспортируется когда он считается неактивным (т.е. истекает ip flow-cache timeout).
ip flow-cache timeout active у меня 10 мин. ip flow-cache timeout inactive 15 sec.
Тогда откуда эти задержки?
Я думаю, что здесь ключевые слова "в логах netflow коллектора". Т.е. проблемы либо в настройке, либо в работе коллектора. А чем собираете, если не секрет?