The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"вопрос по flow-tools"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"вопрос по flow-tools" 
Сообщение от Alba emailИскать по авторуВ закладки on 16-Ноя-05, 03:28  (MSK)
как известно, сессия в netflow-логах записана двумя строчками (в прямом и обратном направлении)...
можно-ли средствами flow-tools найти все соответствия и выдать их мне в формате
srcip:srcport destip:destport inbytes outbytes и т.д.?

написал ручками парсер на php, но, ищет очень долго, жрёт много памяти и проца :)

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "вопрос по flow-tools" 
Сообщение от citrin emailИскать по авторуВ закладки(ok) on 16-Ноя-05, 08:32  (MSK)
>как известно, сессия в netflow-логах записана двумя строчками (в прямом и обратном
>направлении)...

В самом общем случае трафик может идти несимметрично и такая зачада не имеет однозначного решения.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "вопрос по flow-tools" 
Сообщение от Alba emailИскать по авторуВ закладки on 17-Ноя-05, 19:58  (MSK)
>>как известно, сессия в netflow-логах записана двумя строчками (в прямом и обратном
>>направлении)...
>
>В самом общем случае трафик может идти несимметрично и такая зачада не
>имеет однозначного решения.

это-то понятно, но, умеет-ли что-нибудь показывать мне трафик с/на хост?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "вопрос по flow-tools" 
Сообщение от sh_ Искать по авторуВ закладки(??) on 17-Ноя-05, 21:10  (MSK)
cisco netflow analyser
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру