форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"fd_filter неправильно вычисляет дельты?"
Сообщение от monroe on 09-Июн-03, 04:30  (MSK)
Настроена циска, снимаются потоки NetFlowMet, ридер, а вот fd_filter какие-то странные результаты выдает... firsttime lasttime destpeeraddress sourcepeeraddress d_topdus d_tooctets 32210058 32210854 81.2.12.161 195.161.118.102 4294967247 4294959192 NeMaC читает каждые 4 минуты, кроном каждые 10 мин. он прибиваеться, лог переименовываеться, потом опять пускаеться NeMaC из скрипта, а дальше fd_filter считает из переименованного файла. Ненормальность эта всегда начинаеться после того как NeMaC в последний раз перед убийством читает из коллектора. Я думал, может там нестыковка во времени, но ему хоть минута, хоть день все равно. Рулезы я взял стандартные rules.x_ip, но и свои писал, результат тот же.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "fd_filter неправильно вычисляет дельты?"
Сообщение от monroe on 09-Июн-03, 05:23  (MSK)
только что заметил: флов из ридера начинаеться, допустим в 11:53, следующий забор идет в 11:55 и т.д., а в обработанном сначала идет 11:55, а тот что за 11:53 пишеться в конце и вот он-то и глючный
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "fd_filter неправильно вычисляет дельты?"
Сообщение от monroe on 10-Июн-03, 02:53  (MSK)
Сделал downgrade c NeTraMet v4.4 на v4.3 и _эти_ глюки исчезли, при всех оставшихся скриптах...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "fd_filter неправильно вычисляет дельты?"
	Сообщение от Вячеслав on 18-Июл-03, 14:45  (MSK)
	>Сделал downgrade c NeTraMet v4.4 на v4.3 и _эти_ глюки исчезли, при >всех оставшихся скриптах... А версию 4.5b8 не пробовали? >NeMaC читает каждые 4 минуты, кроном каждые 10 мин. он прибиваеться ИМХО сия тактика не есть гуд. Т.е. не надо прибивать немака каждые 10 минут, это СЛИШКОМ часто. Прибивайте его раз в сутки, плюс рекомендую интервал вычитывания флова из коллектора (опция -с) поставить ровно в 561 секунду. Почему в 561? потому как в сутках 86400 секунд, 86400/561 = 154 сброса флова , последний сброс приходится на 561*154 = 86394 секунду, т.е. за 6 секунд до того, как немак будет убит кроном он успеет сдампить то что насобирал коллектор за последние ~6 минут.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.