On Thu, Apr 08, 2004 at 05:58:43PM +0300, Igor Khasilev wrote: > On Thu, 8 Apr 2004, Andrew Degtiariov wrote: > > > Добрый день. > > Вот взял сегодня cvs-версию oops, на потестировать/поиграться. > > Интересовал в нем netflow. Собственно оно работает. Но: > > 1. Если скачать что-нибудь с ftp://, в netflow об этом молчок (в логах > > oops'а запрос виден). http запросы видны. > > Это точно? Проверю на выходные. Пока не вижу почему ftp не могло-бы попадать > в netflow.
Соврал, похоже. Вот несколько строк из access.log: 1081492298.000 827 192.168.3.1 TCP_MISS/200 0 GET ftp://ftp.lucky.net/pub/ - DIRECT/ftp.lucky.net text/html 1081492303.000 649 192.168.3.1 TCP_MISS/200 0 GET ftp://ftp.lucky.net/pub/LuckyNet/ - DIRECT/ftp.lucky.net text/html 1081492308.000 1743 192.168.3.1 TCP_MISS/200 48189 GET ftp://ftp.lucky.net/pub/LuckyNet/chavo.arj - DIRECT/ftp.lucky.net application/octet-stream [EMAIL PROTECTED]:ad>flow-nfilter -F oops < /var/netflow/ft/2004/2004-04/2004-04-09/ft-v05.2004-04-09.093500+0300 |flow-print | grep 193.193.194.193 193.193.194.193 192.168.3.1 6 0 58432 48189 1 [EMAIL PROTECTED]:ad> Только почему-то srcPort == 0 и видно только данные о скачаном файле. Листинг не учитывается ни в логах, ни в netflow Попробовать что ли новаю версию? Все равно кеширование не интересует. Но там же нет netflow? -- Andrew Degtiariov DA-RIPE ===================================================================== If you would like to unsubscribe from this list send message to [EMAIL PROTECTED] with "unsubscribe oops" in message body. Archive is accessible on http://lists.paco.net/oops-rus/
