https://opennet.ru/openforum/vsluhforumID6/19087.html Добрый день <br><br>подскажите может есть скрипт подстчета траффика по результатам анализа syslog от dlink dfl-800 <br><br>спасибо.))<br> https://opennet.ru/openforum/vsluhforumID6/19087.html#5 Fri, 04 Dec 2009 07:48:44 GMT На форуме DLink(a) действительно есть такая тема, но там автор в основном хвалит свой продукт не вдаваясь в детали реализации. По этому вот мой способ решения.<br><br>На DFL-800 настроил отдачу информации внешнему syslog-серверу. <br>Вкладка System - Log and Events Receivers.<br>Для идентификации оборудования в нашем случае DLink, выбрал local0. Пригодится при редактировании syslog.conf<br>Уровень детализации информации можно настроить по любому правилу, которое создается в DLink(е).<br>После этого DLink начинает вещать в сеть пакеты, содержащие информацию о своем состоянии.<br>Теперь нужно настроить сервер syslog на "свободной" машине где установлен Linux, которая будет принимать пакеты от DLink(a). Адрес этой "свободной машины" следует указать в настройках получателя syslog-сообщений от DLink(а)<br>Сначала создадим директорию куда будем сваливать лог-файлы DLink(a) на пример:<br>/var/log/firewall<br>Переходим к редактированию файла /etc/syslog.conf<br>дописываем в конец файла следующие строки:<br>#Receive log-messages from firewal https://opennet.ru/openforum/vsluhforumID6/19087.html#4 Mon, 09 Nov 2009 06:35:28 GMT работает триальный dfl traffic counter статистику снимает. Ну с ограничениями конечно. На мой взгляд, с этой программой идет достаточно подробная документация, чтобы написать собственную обработку на основе того, что попадает в syslog. До файла добираться не надо. Надо настроить на длинке логгирование необходимых событий(например nat пакета) и настроить отправку сообщений на внешний syslog сервер, потом поставить на машину какой нибудь syslogd который будет принимать сообщения от длинка, и складывать их в базу. Или сначала разбирать, а потом складывать, ну и потом делать выборки из базы, кто, куда, что и сколько. На форуме длинка есть отдельная тема по подсчету трафика, где автор программы активно участвует в обсуждении...<br> https://opennet.ru/openforum/vsluhforumID6/19087.html#3 Fri, 06 Nov 2009 18:10:04 GMT Расскажите чем закончилась эта история со снятием статистики с DFL-800. <br>Хочу тоже снимать данные с этой железки, но не знаю как подступится.<br>Может кто знает и подскажет как просто добраться до файла с логами что формирует внутри себя эта железяка, а там я бы уже сам "расспарсил" все на составляющие.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/19087.html#2 Thu, 09 Jul 2009 05:53:19 GMT У самого такая же проблема. По mrtg получилось пока смотреть загрузку канала, про подробную статистику ищу как сделать. По поводу syslog - есть программа D-Link DFL Traffic Counter под windows, в описании заявлено, что работает она именно через анализ syslog-a. Соответственно необходимые данные в syslog есть. Надо их получить и обработать...<br> https://opennet.ru/openforum/vsluhforumID6/19087.html#1 Fri, 19 Jun 2009 09:21:02 GMT &gt;Добрый день <br>&gt;<br>&gt;подскажите может есть скрипт подстчета траффика по результатам анализа syslog от dlink <br>&gt;dfl-800 <br>&gt;<br>&gt;спасибо.)) <br><br>Захожу http://www.dlink.ru/ru/products/6/572_b.html, вижу:<br># Регистрация и мониторинг<br># Внутренняя регистрация<br># Внешняя регистрация: сервер Syslog<br># Уведомление по email<br># Регистрация событий<br># SNMP v1, v2c <br><br>по Syslog я думаю не получиться поскольку он отвечает за жизнедеятельность самой железки, а вот поднять SNMP и снимать статистику с нужного порта любым парсером аля PRTG/MRTG лЁгко.<br>