> > >> Есть подозрение, что при довольно сильной нагрузке > > >> ядро просто не успевает протоколировать. Я прав? > > >> > > > > > > Прав. Там кольцевой буфер. Лог сообщения вполне могут теряться. Это by > > > design, так сказать. > > > > Я не смотрел исходники, но исходя из общих соображений увеличение размера > > буфера раз в 20 может вылечить ситуацию... > > > > Не вылечит, а отсрочит появление. Кажется мне, что traffic accounting через > анализ логов - затея странная.
Хорошо, тогда посоветуйте. Есть потребность иметь детальный протокол вида: SRC_IP SRC_PORT DEST_IP DEST_PORT SIZE Как это можно организовать на Linux-машине, если не анализировать логи? Виктор
