Страница 1 из 1
ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 12:01:57
sofinan
Здрасти, тут такая задачка возникла - анализировать логи ng_ippact ну там кто куда ходил, сколько качал, и КОГДА ЭТО БЫЛО...Дак вот с первыми двумя то проблем не возникает, а вот с регистрацией времени прохождения пакетов проблема....
Вид лога ng_ippact
Код: Выделить всё
192.168.0.1 1245 34.12.32.34 22 6 199 8428
192.168.0.1 1462 12.12.12.12 22 6 18 772
192.168.0.1 1458 13.13.13.13 22 6 112 4688
192.168.0.1 1731 12.12.23.23 110 6 2 88
192.168.0.1 1464 45.23.12.12 22 6 18 824
192.168.0.1 333 192.168.0.1 333 6 13 760
45.23.12.12 22 192.168.0.1 1245 6 351 105260
45.23.12.12 22 192.168.0.1 1462 6 19 11632
45.23.12.12 22 192.168.0.1 1458 6 191 49240
34.12.123.4 110 192.168.0.1 1731 6 1 48
12.45.33.12 22 192.168.0.1 1464 6 20 13544
192.168.0.1 333 192.168.0.1 333 6 18 2228
Видно что тут время прохождения то не указывается...(((( Вот хотелось бы узнать как мне сделать так чтоб было с учетом времени ,....Может привязать к чему?!))))Подскажите плиззз)
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 16:11:19
paradox
ну так вы заодно покажите как вы этот лог получаете
и поюзайте тег
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 16:35:45
sofinan
Оуууу сорри за невнимательность..))А статистику получил следуя вот этой статье
http://www.lissyara.su/?id=1750
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 16:39:40
paradox
в бсд уже давно встроен ng_netflow
который выдает в похожем формате токо помоему + дайтаим
попробуйте его
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 16:52:10
sofinan
Я тут прочитал что Net_flow не совсем корректно считает UDP пакеты....Вот и решил попробовать ng_ippact(Ну дак все таки есть какие идеи у кого?)Хотелось бы разобряться)?!
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:01:01
paradox
дааа? оригинально
а другие юзают и вроде ничего
ну так дай и нам почитать))))
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:04:31
sofinan
Это было не утверждение между прочим)Так просто к слову...
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:05:56
sofinan
Хде можно по ng_Netflow почитать...?
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:10:29
paradox
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:17:57
sofinan
Бля(((Опять Ман
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-30 17:21:18
paradox
я по другому незнаю как сказать
почитайте все уже встроено в бсд))
Re: ng_ipacct время в которое пакет прошел через интерфейс
Добавлено: 2008-10-31 9:15:01
paradox
хотел сначала в некст
но думаю не многие бы юмор оценили
так что будем считать что это дополнение к ng_netflow
http://forum.nag.ru/forum/index.php?showtopic=42846
сам ночь проигрался
оказываеться в ней тоже есть определенная тупость