https://opennet.me/openforum/vsluhforumID1/80295.html FreeBSD 6.0, flow-tools-0.68_6<br><br>Фловы с циски складываются в /var/netflow/, формат файла: ft-v05.2008-05-15.120501+0400<br>Если посчитать трафик по дням, и сложить, то результат будет отличаться, от посчитанного за месяц (сумма суточных трафиков больше сквозного за месяц).<br>Причём если find использовать без ключа -s, то данные на flow-cat идут не вполне сортированные и в результате вообще неучитывается половина трафика.<br><br>for i in 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 ;do<br>find -s /var/netflow/ -type f -name ft-v05.2008-04-$i* -exec flow-cat {} + &#124;flow-nfilter -F$filter &#124;flow-stat -f15<br>done<br><br>find -s /var/netflow/ -type f -name ft-v05.2008-04-* -exec flow-cat {} + &#124;flow-nfilter -F$filter &#124;flow-stat -f15<br><br>В чём может быть засада?<br> https://opennet.me/openforum/vsluhforumID1/80295.html#8 Thu, 15 May 2008 11:22:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt; flow-cat 2008-04-$i/* &#124; flow-stat -f15 &#124; grep <br>&gt;&gt;-v '\#' <br>&gt;&gt; fi <br>&gt;&gt;done <br>&gt;&gt;<br>&gt;&gt;у меня результат совпал с разницев в 3 Мегабайта. <br>&gt;<br>&gt;От find отказаться проблематично, так-как слишком длинная строка аргументов получается. <br>&gt;Попробую реализовать через собственный механизм в flow-cat: <br>&gt;/usr/local/bin/flow-cat -t "03/31/2008 23:44:59" -T "05/01/2008 00:30:00" /var/netflow/ <br><br>А стоит-ли извлекать данные по времени? Всё одно в биллинге сойдётся. <br>Но в любом случае - удачи =)<br> https://opennet.me/openforum/vsluhforumID1/80295.html#7 Thu, 15 May 2008 11:13:35 GMT <br>&gt;[оверквотинг удален]<br>&gt;09 10 11 12 13 14 15 16 17 18 19 <br>&gt;20 21 22 23 24 25 26 27 28 29 30; <br>&gt;do <br>&gt; if [ -x 2008-04-$i ]; then <br>&gt; flow-cat 2008-04-$i/* &#124; flow-stat -f15 &#124; grep <br>&gt;-v '\#' <br>&gt; fi <br>&gt;done <br>&gt;<br>&gt;у меня результат совпал с разницев в 3 Мегабайта. <br><br>От find отказаться проблематично, так-как слишком длинная строка аргументов получается.<br>Попробую реализовать через собственный механизм в flow-cat:<br>/usr/local/bin/flow-cat -t "03/31/2008 23:44:59" -T "05/01/2008 00:30:00" /var/netflow/<br> https://opennet.me/openforum/vsluhforumID1/80295.html#6 Thu, 15 May 2008 11:03:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Список одинаковый? <br>&gt;&gt;for i in 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30; do find ./ -type f -name ft*2008-04-$i* &gt;&gt; res1; done<br>&gt;&gt;<br>&gt;&gt;find ./ -type f -name ft*2008-04* &gt; res2 <br>&gt;&gt;<br>&gt;&gt;diff res1 res2 <br>&gt;<br>&gt;Спасибо, дельно придумали. <br>&gt;Хотя файлы полностью индентичны. А по результатам flow-cat по суммам 180Гб, а <br>&gt;месячный 110Гб. <br><br>Можно вообще отказать от find'a, благо flow-cat сам не плохо файлы перебирает:<br><br>1. flow-cat ./2008-04* &#124; flow-stat -f15<br>2.<br>for i in 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30; do<br> if [ -x 2008-04-$i ]; then<br> flow-cat 2008-04-$i/* &#124; flow-stat -f15 &#124; grep -v '\#'<br> fi<br>done<br><br>у меня результат совпал с разницев в 3 Мегабайта.<br><br><br><br> https://opennet.me/openforum/vsluhforumID1/80295.html#5 Thu, 15 May 2008 10:19:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Ну в общем то ft-v05.2008-04-* Это файлы за апрель <br>&gt;<br>&gt;Ага, не туда глянул. <br>&gt;Список одинаковый? <br>&gt;for i in 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30; do find ./ -type f -name ft*2008-04-$i* &gt;&gt; res1; done<br>&gt;<br>&gt;find ./ -type f -name ft*2008-04* &gt; res2 <br>&gt;<br>&gt;diff res1 res2 <br><br>Спасибо, дельно придумали.<br>Хотя файлы полностью индентичны. А по результатам flow-cat по суммам 180Гб, а месячный 110Гб.<br><br> https://opennet.me/openforum/vsluhforumID1/80295.html#4 Thu, 15 May 2008 09:54:04 GMT &gt;&gt;&gt;Видите-ли, в мае 31 день. Это один из вариантов. <br>&gt;&gt;<br>&gt;&gt;Хотя если это за текущий год, то проверьте список файлов уходящих на <br>&gt;&gt;flow-cat <br>&gt;<br>&gt;Ну в общем то ft-v05.2008-04-* Это файлы за апрель <br><br>Ага, не туда глянул. <br>Список одинаковый?<br>for i in 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30; do find ./ -type f -name ft*2008-04-$i* &gt;&gt; res1; done<br><br>find ./ -type f -name ft*2008-04* &gt; res2 <br><br>diff res1 res2<br> https://opennet.me/openforum/vsluhforumID1/80295.html#3 Thu, 15 May 2008 09:50:14 GMT &gt;&gt;Видите-ли, в мае 31 день. Это один из вариантов. <br>&gt;<br>&gt;Хотя если это за текущий год, то проверьте список файлов уходящих на <br>&gt;flow-cat <br><br>Ну в общем то ft-v05.2008-04-* Это файлы за апрель <br> https://opennet.me/openforum/vsluhforumID1/80295.html#2 Thu, 15 May 2008 09:48:01 GMT &gt;Видите-ли, в мае 31 день. Это один из вариантов. <br><br>Хотя если это за текущий год, то проверьте список файлов уходящих на flow-cat<br><br><br> https://opennet.me/openforum/vsluhforumID1/80295.html#1 Thu, 15 May 2008 09:47:09 GMT Видите-ли, в мае 31 день. Это один из вариантов.<br>