Netams+libpcap
Добавлено: 2009-02-15 15:43:33
Приветствую!
Собрал нетамс, написал конфиг.
Запускаю. И в логе вижу следующее
И соответственно никакой статистики не снимается.
При сборке Нетамса никаких вопросов по поводу libpcap не задовалось - следовательно должно само искать так как оно установлено. Погуглил на тему настройки этой либы - вроде как ничего хитрого нет. По доке в ядре должно быть включено IPFIREWALL и IPDIVERT - оно есть. Куда еще можно копнуть ? Заранее благодарен за ответы.
Собрал нетамс, написал конфиг.
Код: Выделить всё
service data-source 1
type libpcap
source ale0
rule 11 "ip from any to any via ale0"
Код: Выделить всё
15.02.2009 20:24:34.7740 ds_libpcap:1 [INFO]: Libpcap ale0 : EN10MB
15.02.2009 20:24:34.7741 ds_libpcap:1 [ERR]: failed to compile pcap: syntax error
15.02.2009 20:24:34.7741 ds_libpcap:1 [ERR]: Data-source data-source:1 error starting child thread
15.02.2009 20:24:34.7893 processor:0 [INFO]: will use storage 1 for SUMMARY data
15.02.2009 20:24:34.8158 quota:0 [INFO]: Restoring units quota
15.02.2009 20:24:35.7914 data-source:1 [INFO]: removing rule 11 "ip from any to any via ale0"
15.02.2009 20:24:35.7915 data-source:1 [INFO]: Shutting down service ds_libpcap:1
15.02.2009 20:24:35.7915 data-source:1 [INFO]: destroying service ds_libpcap:1
15.02.2009 20:24:35.7916 data-source:1 [INFO]: cancelling service data-source:1, flushing 0 messages
15.02.2009 20:24:35.7916 data-source:1 [INFO]: service data-source:1 thread cancelledПри сборке Нетамса никаких вопросов по поводу libpcap не задовалось - следовательно должно само искать так как оно установлено. Погуглил на тему настройки этой либы - вроде как ничего хитрого нет. По доке в ядре должно быть включено IPFIREWALL и IPDIVERT - оно есть. Куда еще можно копнуть ? Заранее благодарен за ответы.