On Mon, 9 Aug 2004, Egorov Roman wrote:
> Добрый день!
> Конкретный вопрос
> какая статистика сбрасывается какие поля там есть
Полей там много, oops заполняет следующие:
srcaddr
srcport
dstaddr
dstport
dPkts
dOctets
First
Last
prot
src_as
src_mask
dst_as
dst_mask
> и где можно взять полную документацию ?
Полную документацию на что? На модуль? Тогда только то, что есть в
oops.cfg.in и в исходнике модуля.
На формат записей netflow - на сайте cisco.
На коллектор - на сайте производителя.
>
>
> ----- Original Message -----
> From: "Igor Khasilev" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Sent: Thursday, August 05, 2004 11:02 AM
> Subject: Re: [OOPS] скудная документация по netflow
>
>
> > On Wed, 4 Aug 2004, Egorov Roman wrote:
> >
> > > Кто-гибудь пробывал настраивать модуль netflow для oops поделитесь
> опытом.
> > > И если можно примеры конфигурации
> > > А что-то по нему совсем скудная документация.
> > > Егоров Роман
> >
> > Ну там и настроек минимум.
> >
> > source - с какого адреса/порта будут испускаться пакеты (коллектор может
> > хотеть видеть их только с определенного адреса)
> >
> > collector - адрес/порт коллектора.
> >
> > prefix-table - таблица вида
> >
> > net/len <-> AS
> >
> > например
> >
> > 195.114.128.0 8207
> >
> > из нее берутся номера AS для заполнения соответствующих полей в
> > netflow-записи.
> >
> >
> > Если есть конкретный вопрос - спрашивайте.
> >
> > P.S. Вчера вечером в cvs было внесено исправление для пары ошибок в
> netflow.c
> > которые могли приводить к скачкам числа подключенных клиентов (и вообще к
> > ненужным тормозам).
> >
> > Igor Khasilev |
> > PACO Links, igor at paco dot net |
> >
> > =====================================================================
> > If you would like to unsubscribe from this list send message to
> > [EMAIL PROTECTED] with "unsubscribe oops" in message body.
> > Archive is accessible on http://lists.paco.net/oops-rus/
> >
>
> =====================================================================
> If you would like to unsubscribe from this list send message to
> [EMAIL PROTECTED] with "unsubscribe oops" in message body.
> Archive is accessible on http://lists.paco.net/oops-rus/
>
Igor Khasilev |
PACO Links, igor at paco dot net |
=====================================================================
If you would like to unsubscribe from this list send message to
[EMAIL PROTECTED] with "unsubscribe oops" in message body.
Archive is accessible on http://lists.paco.net/oops-rus/
