форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Системное и пользовательское ПО / Linux)
Изначальное сообщение		[ Отслеживать ]

"flow-capture (flow-tools) начал формировать ежеминутные файлы"	–1 +/–
Сообщение от Dmitry (??) on 15-Июн-16, 20:06
Здравствуйте, уважаемые форумчане. прошу помощи советом. Есть Linux-сервер (последняя Slackware x64) с установленным flow-tools-0.68.5.1 Сбор трафика соответственно был в таком виде : flow-capture -n 23 -N 3 -w /var/flowfiles 192.168.0.3/0/7777 Пару лет всё работало без проблем, но с месяц назад(случайно заметил), что файлы начали формироваться не часовые, а ежеминутные. Не припомню, что бы я что то менял на сервере и уж точно не менял flow-tool (не пересобирал). Пробовал перезапускать flow-capture, пробовал пересобирать flow-tools, пробовал перегружать сервер, всё равно ежеминутные файлы формируются. Впечатление  такое, что flow-capture игнорирует аргумент -n 23 и по умолчанию использует не -n 297 а соответственно -n 1463 !!! В чём может быть проблема, не пойму. Может кто сталкивался? А то я ни на форуме ни в Интернете (в том числе англоязычном) не нашёл.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
Сообщение от universite (ok) on 15-Июн-16, 21:40
> Здравствуйте, уважаемые форумчане. > прошу помощи советом. > Есть Linux-сервер (последняя Slackware x64) с установленным flow-tools-0.68.5.1 > Сбор трафика соответственно был в таком виде : > flow-capture -n 23 -N 3 -w /var/flowfiles 192.168.0.3/0/7777 Последнее время у меня flow-tools дико грузил дисковую подсистему. Пришлось использовать nfcapd
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
	Сообщение от Dmitry (??) on 15-Июн-16, 22:14
	Спасибо за совет, если не смогу победить придётся переехать на nfcapd.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
	Сообщение от fantom (ok) on 16-Июн-16, 18:08
	> Спасибо за совет, если не смогу победить придётся переехать на nfcapd. А если вообще без -n попробовать стартануть?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
	Сообщение от Dmitry (??) on 16-Июн-16, 18:47
	да, конечно пробовал, результат тот же. я ж говорю как буд-то flow-capture не обращает внимание на этот параметр вообще ставь его каким угодно не ставь его вообще результат один и тот же - минутные файлы.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
	Сообщение от Dmitry (??) on 16-Июн-16, 21:53
	Нашёл ёпть, причина оказалась совершенно глупой - есть стартовый скрипт, который запускает процессы flow-capture при старте сервера. В стартовом скрипте прежде чем запустить процессы flow-capture эти процессы сначала "прибиваются", ну так на всякий случай, а уж потом запускаются с правильным конфигом. А так как я там не единственный root, то некто прописал в cron этот самый стартовый скрипт вот в таком виде * */1 * * * flow_start. Тут кстати вопрос интересный уже по крону - если у него стоит /1 на часовом поле - т.е. запускать каждый час, то почему он запускает каждую минуту?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+1 +/–
	Сообщение от PavelR (??) on 17-Июн-16, 08:16
	> стартовый скрипт вот в таком виде * */1 * * *  flow_start. > Тут кстати вопрос интересный уже по крону - если у > него стоит /1 на часовом поле - т.е. запускать каждый час, > то почему он запускает каждую минуту? Вопрос не интересный. man crontab. "каждую минуту каждого часа, который делится на 1".
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "flow-capture (flow-tools) начал формировать ежеминутные файлы"	+/–
	Сообщение от Dmitry (??) on 17-Июн-16, 11:37
	O, точно ), спасибо!!!
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема