https://mobile.opennet.me/openforum/vsluhforumID1/84829.html Собственно установлен ulog-acctd 0.4.3.-2.1. на ubuntu server (ядро - 2.6.27-11-server).<br>Настроено соответствующее правило в iptables: <br>$IPTABLES -A FORWARD 1 -j ULOG --ulog-nlgroup 1 --ulog-cprange 48 --ulog-qthreshold 50 --ulog-prefix "FORWARD"<br><br>В логи валится такое сообщение: <br>*** invalid %N$ use detected ***<br><br>собственно 'ulog-acctd.conf':<br>multicast groups=1<br>accounting file=/var/log/ulog-acctd/account.log<br>dump file=/var/log/ulog-acctd/dump<br>debug file=/var/log/ulog-acctd/debug.log<br><br># debug = statistics, error<br>debug = syscall, misc, statistics, error, asdf, error-packet <br><br># Accounting format, specified with a format string with similar<br># syntax to printf(3)<br>#<br># %h hostname<br># %t timestamp<br># %p protocol<br># %s source IP<br># %S source port<br># %d destination IP<br># %D destination port<br># %P packets<br># %b bytes<br># %i incoming interface<br># %o outgoing interface<br># %f prefix<br>#<br># \t tab<br># \n newline<br># \\ literal \<br># \" literal "<br># \% literal %<br># %% literal %<br><br>accounting f https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#15 Tue, 05 Oct 2010 18:03:14 GMT &gt;[оверквотинг удален]<br>&gt; # \\ literal \<br>&gt; # \" literal "<br>&gt; # \% literal %<br>&gt; # %% literal %<br>&gt; accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t\"%i\"\t\"%o\"\t\"%f\"\n"<br>&gt; empty interface="-"<br>&gt; empty prefix="-"<br>&gt; flush=30<br>&gt; fdelay=0<br>&gt; гугление по данному вопросу ничего внятного не кажет.<br><br>помогло изменение формата на accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t\"%i\"\t\"%o\"\t\"%f\"\t%x\n"<br><br>вот возможное объяснение - http://markmail.org/message/7jfknmpkgckuy7cw#query:+page:1+mid:2m5vx3f44lyasxxw+state:results<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#14 Tue, 13 Apr 2010 11:26:58 GMT &gt;дело в gcc4. <br><br>Скачал с packages.debian.org - все заработало...<br>Получается - в репах Убунты -криво скомпиленный пакет? Как так получилось?<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#13 Sat, 13 Feb 2010 15:10:51 GMT &gt;&gt;&gt;accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t\"%i\"\t\"%o\"\t\"%f\"\n" <br>&gt;&gt;&gt;гугление по данному вопросу ничего внятного не кажет. <br>&gt;&gt;Виноват -O2 в makefile. <br>&gt;<br>&gt;Поимел ту же проблему после обновления gentoo. <br>&gt;Дело не в -O2, -O1 ничего не дает. <br>&gt;Откатил версию, сборка с -O2 версии 0.4.2 отлично работает. <br>&gt;Чего и вам желаю. <br><br>дело в gcc4.<br><br>gcc-config -l <br>gnu-3.4.6<br>emerge -pv ulog-acctd<br>[ebuild R ] app-admin/ulog-acctd-0.4.3<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#12 Thu, 11 Feb 2010 11:14:09 GMT &gt;&gt;accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t\"%i\"\t\"%o\"\t\"%f\"\n" <br>&gt;&gt;гугление по данному вопросу ничего внятного не кажет. <br>&gt;Виноват -O2 в makefile. <br><br>Поимел ту же проблему после обновления gentoo.<br>Дело не в -O2, -O1 ничего не дает.<br>Откатил версию, сборка с -O2 версии 0.4.2 отлично работает.<br>Чего и вам желаю.<br><br># eix -s ulog-acctd<br>[I] app-admin/ulog-acctd<br> Available versions: 0.4.2 [m]0.4.3<br> Installed versions: 0.4.2(11:11:14 11.02.2010)<br> Homepage: http://savannah.nongnu.org/projects/ulog-acctd/ http://alioth.debian.org/projects/pkg-ulog-acctd<br> Description: ULOG-based accounting daemon with flexible log-format<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#11 Wed, 16 Dec 2009 10:00:29 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t\"%i\"\t\"%o\"\t\"%f\"\n" <br>&gt;<br>&gt;empty interface="-" <br>&gt;empty prefix="-" <br>&gt;<br>&gt;flush=30 <br>&gt;fdelay=0 <br>&gt;<br>&gt;гугление по данному вопросу ничего внятного не кажет. <br><br>Виноват -O2 в makefile.<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#10 Sun, 06 Dec 2009 23:21:01 GMT &gt;ну, что, народ, никто не пользует ulog? <br>&gt;Все уже прбовал менять, уверен, что ошибка не в строке формата отчетности, <br>&gt;соответствует она синтаксису printf на 100% <br><br>проблема в gcc 4 - используйте gcc 3<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#9 Sat, 24 Oct 2009 17:04:46 GMT Не стал с ним мучаться и сделал свое казино с блэк-джеком и шлюхами, которое еще и логи сквида затягивает.<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#8 Sat, 24 Oct 2009 10:49:03 GMT у меня было такое же на ubuntu 9.10<br>После долгих мучений решение найдено!<br>Сносим нафиг улог из репозитория и качаем пакет с сайта пакетов дебиан потом dpkg -i и ура он работает !!!!<br> https://mobile.opennet.me/openforum/vsluhforumID1/84829.html#7 Fri, 10 Apr 2009 06:40:11 GMT ну, что, народ, никто не пользует ulog?<br>Все уже прбовал менять, уверен, что ошибка не в строке формата отчетности, соответствует она синтаксису printf на 100%<br>