Ipcad считает статистику через ulog в debian lenny и экспортирует в netflow поток
в конфиге ipcad.conf вот что
Код: Выделить всё
netflow export destination 127.0.0.1 9996;
netflow export version 5; # NetFlow export format version {1|5}
netflow timeout active 30; # Timeout when flow is active, in minutes
netflow timeout inactive 15; # Flow inactivity timeout, in seconds
netflow engine-type 73; # v5 engine_type; 73='I' for "IPCAD"
netflow engine-id 1; # Useful to differentiate multiple ipcads
rsh localhost show ip accounting
Код: Выделить всё
195.179.119.0 192.168.1.0 127735 170913814
192.168.1.0 195.179.119.0 66862 3694739
81.25.46.0 195.179.119.0 66848 3694035
81.25.46.0 80.85.194.0 70105 4215030
80.85.194.0 81.25.46.0 122078 155064231
213.184.224.0 81.25.46.0 646 48792
192.168.1.0 80.85.194.0 70110 4215358
10.200.46.0 81.25.32.0 238512 32307341
81.25.46.0 213.184.224.0 435 80668
80.85.194.0 192.168.1.0 122080 155066830
Accounting data age is 94
Accounting data age exact 5685
Accounting data saved 1291362863
Interface ppp0: received 533847, 5 m average 0 bytes/sec, 0 pkts/sec
Interface u1: received ??, 5 m average 72197 bytes/sec, 132 pkts/sec, dropped ??
Interface ppp*: dynamic, forked 1
Flow entries made: 3894
NetFlow cached flows: 106
Memory usage: 50% (529584 from 1048576)
Free slots for rsh clients: 9
IPCAD uptime is 1:34
mangosrv01 uptime is 10:47
Код: Выделить всё
srv01:~# ps ax | grep flow
14350 ? Ss 0:00 flow-capture -S 5 -n 287 -N 0 -d 5 -w /usr/abills/var/log/ipn/ 0/127.0.0.1/9996
srv01:~#
А скрипт "/usr/abills/libexec/traffic2sql 8 flowdir=/usr/abills/var/log/ipn/" вообще ничего не обрабатывает и не вносит в базу.srv01:/usr/abills/var/log/ipn# du tmp-v05.2010-12-03.100001+0200
4 tmp-v05.2010-12-03.100001+0200
srv01:/usr/abills/var/log/ipn#
Вопрос. можно ли с абиллс использовать какой-нибудь другой коллектор вместо flow-capture и можно ли использовать вместо ipcad fprobe-ulog?