Добрый день!

10 октября 2008 г. 18:04 пользователь Alexey Lobanov <[EMAIL PROTECTED]
> написал:

> Hi all.
>
> Пару лет на Sarge у меня работал учётчиком ipac-ng. И полностью
> удовлетворял: давал в конце месяца короткую таблицу распределения трафика по
> протоколам, достаточную для анализа проблем.
>
> В Etch'е его убрали. У меня интерес к учёту тоже исчез, и я с исчезновением
> пакта согласился.

да, есть такое дело...


> Сейчас интерес возник снова. Вопрос: что в Etch'е есть такое же простое,
> тупо считающее суммарный трафик по портам за указанный (большой) срок и не
> плодящее гигасы детальных логов, как netflow и иже с ним?
>
тут Вы неправы... я точно так же при переходе на etch искал замену и
остановился на flow-tools и nfilter (про название второго пакета не уверен,
но вроде так... для шлюзов nfilter-ulog).. Гигабайты детальных логов плодить
не будут, если поставить опцию паковать gzip 9... но зато в любой момент
времени Вы сможете посмотреть кто куда и зачем... Мне такая детельная
инфомация уже пару раз помогала...
В месяц у меня при 30 гигах в месяц получается примерно 100-150 метров логов
nfilter, даже учитывая, что у меня это всё крутиться в виртуалках размер
особого значения не имеет имхо.
Зато в гибкости и функционалу эта связка ооочень далеко впереди, но так или
иначе - решать Вам...

Ответить