форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"проблема с Netramet"
Сообщение от Руслан on 30-Апр-03, 14:28  (MSK)
Привет. Netramet вертится на тачке с линухой ред хат 8.0. Проблема в следующем. Когда запускаю netramet (тот что слушает трафик через libpcap) у меня в логах постоянно появляются сообщения вида 13:49:49 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=7793, Last=7792, dif=1, good=6221, bad=18 13:49:56 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8516, Last=8515, dif=1, good=6760, bad=19 13:49:59 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8816, Last=8815, dif=1, good=7114, bad=20 13:50:04 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=9281, Last=9280, dif=1, good=7573, bad=21 1 каждую секунду штук по 20-30. Сами понимате что лог  при таких темпах растет неимоверно.  Версия NeTraMet 4.5 beta 8. Кто сталкивался с проблемой посоветуйте что не так делаю ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "проблема с Netramet"
Сообщение от LS on 06-Май-03, 03:24  (MSK)
>Привет. > >Netramet вертится на тачке с линухой ред хат 8.0. Проблема в следующем. >Когда запускаю netramet (тот что слушает трафик через libpcap) у меня >в логах постоянно появляются сообщения вида > >13:49:49 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=7793, >Last=7792, dif=1, good=6221, bad=18 >13:49:56 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8516, >Last=8515, dif=1, good=6760, bad=19 >13:49:59 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8816, >Last=8815, dif=1, good=7114, bad=20 >13:50:04 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=9281, >Last=9280, dif=1, good=7573, bad=21 >1 > >каждую секунду штук по 20-30. Сами понимате что лог  при таких >темпах растет неимоверно.  Версия NeTraMet 4.5 beta 8. Кто сталкивался >с проблемой посоветуйте что не так делаю ? похоже проблема с часами, то ли на девайсе с которого снимаешь инфу по netflow, то ли на компе, который ее получает. попробуй все засинхронизировать от одного ntp-сервера (ну или сделай из этих двух связку сервер-клиент)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "проблема с Netramet"
	Сообщение от Руслан on 06-Май-03, 10:09  (MSK)
	> >похоже проблема с часами, то ли на девайсе с которого снимаешь инфу >по netflow, то ли на компе, который ее получает. попробуй все >засинхронизировать от одного ntp-сервера (ну или сделай из этих двух связку >сервер-клиент) на самом деле e меня все синхронизируется с одним NTP сервером. И если приглядется в эти логи то видно что LLL отстает от Last всегда на одну микросекунду (DIF=1). Причем на этом компе запущен также коллектор NetFlowMet который собирает статистику с циски. С ним все в порядке. Проблема только у NeTraMet который собирает статистику через libpcap.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "проблема с Netramet"
	Сообщение от LS on 06-Май-03, 21:18  (MSK)
	>> >>похоже проблема с часами, то ли на девайсе с которого снимаешь инфу >>по netflow, то ли на компе, который ее получает. попробуй все >>засинхронизировать от одного ntp-сервера (ну или сделай из этих двух связку >>сервер-клиент) > >на самом деле e меня все синхронизируется с одним NTP сервером. И >если приглядется в эти логи то видно что LLL отстает от >Last всегда на одну микросекунду (DIF=1). Причем на этом компе запущен >также коллектор NetFlowMet который собирает статистику с циски. С ним все >в порядке. Проблема только у NeTraMet который собирает статистику через libpcap. > Но в логах-то он у тебя ругается именно на это, хоть и DIF=1 - разница небольшая - проблемы со временем (а уж глюк это NetTraMet или чего-то еще разбираться надо) Честно говоря, я только NetFlowMet и пользовал в свое время, так что более точно сказать ничего не смогу. PS может ты обновлял систему и стоит пакет пересобрать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "проблема с Netramet"
Сообщение от Вячеслав on 05-Июн-03, 19:20  (MSK)
Hi! такая же хрень у меня была на OpenBSD 3.2, Netramet 4.4, причем непонятно с чего лог начал писаться прямо в корень !!! а не туда куда определен был - в /var/log/.... ну и корень быстро иссяк и пришлось выяснять с какого хрена сервак бузить начал :) причем с ума сошел немак, пинающий NeTraMet, рядом висящий, пинающий NetFlowMet - никаких проблем. Вылечилось перезагрузкой сервака... А ваще это скорее всего глюк, связанный с синхронизацией времени - часики убежали малость, были скорректированы в неподходящий момент, коллектор запомнил старое время, ридер новое и понеслась :) А то что там разница в .001 всего, так это к автору нетрамета или самим рыть сырцы и править :) >Привет. > >Netramet вертится на тачке с линухой ред хат 8.0. Проблема в следующем. >Когда запускаю netramet (тот что слушает трафик через libpcap) у меня >в логах постоянно появляются сообщения вида > >13:49:49 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=7793, >Last=7792, dif=1, good=6221, bad=18 >13:49:56 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8516, >Last=8515, dif=1, good=6760, bad=19 >13:49:59 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=8816, >Last=8815, dif=1, good=7114, bad=20 >13:50:04 Wed 30 Apr 2003 ( 4): LastTime jump backward: if=1024, lll=9281, >Last=9280, dif=1, good=7573, bad=21 >1 > >каждую секунду штук по 20-30. Сами понимате что лог  при таких >темпах растет неимоверно.  Версия NeTraMet 4.5 beta 8. Кто сталкивался >с проблемой посоветуйте что не так делаю ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.