Мадорский Г.В. wrote:
Думаю, что группировать по src и dst за определенный промежуток времени имеет смысел. Причем хочеться это делать до загрузки в базу. А то мусора при постоянном update агрегатов будет накапливаться. Вообщем может уже кто-то организовывал что-то подобное. Поделитесь скриптиками чтоли... :) Или может кто готовыми инструментами ппользуется. Тогда поделитесь ссылками.
Для анализа логов squid можешь попробовать SARG, для анализа трафика посмотри например NeTAMS.

Ответить