The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Анализ и формат ipcad log"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Анализ и формат ipcad log"
Сообщение от Sergey Markitanenko emailИскать по авторуВ закладки on 11-Дек-01, 20:56  (MSK)
Не подскажите, где можно нарыть информацию по формату сабжа. Или хотя бы больше чем в манах.

FreeBSD 4.4 + ipfw + ipcad. При помощи rsh сливаю логи. Потом их надо проанализировать, но немного не понимаю. Данные состоят из 4х колонок.
Первые две - откуда и куда (?).
третья - никаких идей, что бы она значила,
четвертая - размер пакета (?).

И еще маленький вопрос - стоит ли писать свой скрипт, для того. что бы сливать логи в файл раз в сутки (запускать из крона). Или можеть быть есть другой путь, проще или который использует встроенные функции. Подскажите куда копать.
Man ipcad ipcad.conf читал.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Анализ и формат ipcad log"
Сообщение от lavr emailИскать по авторуВ закладки on 11-Дек-01, 21:27  (MSK)
>Не подскажите, где можно нарыть информацию
>по формату сабжа. Или хотя
>бы больше чем в манах.
>
>
>FreeBSD 4.4 + ipfw + ipcad.
>При помощи rsh сливаю логи.
>Потом их надо проанализировать, но
>немного не понимаю. Данные состоят
>из 4х колонок.
>Первые две - откуда и куда
>(?).
>третья - никаких идей, что бы
>она значила,
>четвертая - размер пакета (?).
>
>И еще маленький вопрос - стоит
>ли писать свой скрипт, для
>того. что бы сливать логи
>в файл раз в сутки
>(запускать из крона). Или можеть
>быть есть другой путь, проще
>или который использует встроенные функции.
>Подскажите куда копать.
>Man ipcad ipcad.conf читал.


какие идеи, дампиться цискина статистика для
последующего разбора - обычно так.
зайди на сиську и посмотри:

show ip accounting
или
sh ip acc
в документации сиськи посмотри формат

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру