On Thu, Jan 12, 2006 at 09:52:46AM +0600, Yury Yurevich wrote:
> > apt-cache search netflow
> Из интересующих увидел:
> pmacct - promiscuous mode traffic accountant
> fprobe-ulog - export captured traffic to remote NetFlow Collector (ULOG version)
>
> Потенциально-интересным выглядит pmacct, но он работает в promisc-режиме,
> это, IMHO, недостаток. А судя по fprobe-ulog, помимо fprobe-ulog нужен
> будет еще и коллектор NetFlow, что, IMHO, неоправданное усложнение схемы.
А MySQL оправданное усложнение схемы? :-)
Рекомендую fprobe-ulog + flow-tools. В составе flow-tools есть утилита
flow-export, которая умеет экспортировать данные в mysql.
тогда прощще ulog-accd + экспорт в mysql прямо из текстового файла полученного в результате.
flow-export надо сказать работает отвратительно, чтобы получить хоть сколько нибуль приемлимую скорость работы его надо хорошенько пропатчить.
--
Alexej Bestchiokov
EMail/JID: [EMAIL PROTECTED]
phone: +7 495 7853149
