Добрый всем день!
Вопрос про детальную статистику - хотелось бы поставить отдельный сервер для сбора только её (Netflow). Насколько правильно и хорошо это делает utm и какой версии?
Интересуют большие объёмы и чёткость работы.
детальная статистика. сбор данных
-
littlesavage
- Сообщения: 120
- Зарегистрирован: Вс ноя 22, 2009 02:41
- Откуда: Чебоксары
Собирает. Но лучше сразу ставь nfdump.
UTM умеет только netflow v5. При этом не сохраняет часть достаточно важных параметров. В частности, по архивам UTM невозможно определить время первого пакета потока.
Архивировать на лету оно не умеет: есть только ротация и возможность исполнения скрипта при ротации. Хотя, при использовании мощных архиваторов можно получить степень сжатия лучше, чем у nfdump.
Стандартная утилита для извлечения данных - get_nf_direct - достаточно неудобная, хотя есть пара сторонних решений.
Из плюсов: сохраняется номер лицевого счета, на который записан трафик, очень удобно
Вот еще здесь вот график есть с загрузками: http://www.netup.ru/UTM5/articles.php?n=16
UTM умеет только netflow v5. При этом не сохраняет часть достаточно важных параметров. В частности, по архивам UTM невозможно определить время первого пакета потока.
Архивировать на лету оно не умеет: есть только ротация и возможность исполнения скрипта при ротации. Хотя, при использовании мощных архиваторов можно получить степень сжатия лучше, чем у nfdump.
Стандартная утилита для извлечения данных - get_nf_direct - достаточно неудобная, хотя есть пара сторонних решений.
Из плюсов: сохраняется номер лицевого счета, на который записан трафик, очень удобно
Вот еще здесь вот график есть с загрузками: http://www.netup.ru/UTM5/articles.php?n=16
