Подскажите как работать с утилитой get_nf_direct

[JAO]

Ничего не менял. utm файлы она читала и читает. Стукните в аську, побеседуем.

[Cramac]

стукнул...

[kaN5300]

Кто может подсказать такую штуку... Если ли какой-то способ вызывать внешний скрипт во время ротации .utm файла ядром. Хотелось бы при достижении определенного объема вырезать из деталки ненужные поля и архивировать. Сейчас у нас 2 Тб заполнено заархивированной деталкой, но требуется хранить больше. Посоветовали утилиту Магнума dsutm, но поиск молчит.

UPD: нашел утилитку на форуме криса. Пока вникаю.

[JAO]

У меня самописная штука на C вырезает определенные account_id (внешники под NAT), выращивает отфильтрованный файл до заданного размера и после пакует и отсылает в хранилище. Можно написать любой скрипт, принимающий один аргумент командной строки, назвать его raw_fd_script, назначить ему права на запуск и положить в /netup/utm5/bin. Он вызывается как раз при завертывании очередного файла с деталькой и ему передается имя этого файла.

[tshadrin]

В 5.3 утилитка перестала работать. Интересно, что изменилось и как поправить...

[kaN5300]

Мы до сих пор сидим на 5.2.

tshadrin, напишите, если удастся решить проблему.

[JAO]

Скорее всего, изменился формат raw файлов.

[Point]

Скорее всего, изменился формат raw файлов.

JAO, падаем в ноги... ждем drg094

[tshadrin]

Для начала ждем описание формата от netup.

[serjk]

Для начала ждем описание формата от netup.

На неделе на сайте будет статья. Если сообщите мейл - могу выслать html описание от разработчиков как есть.

[tshadrin]

tolikсобакаzabuhal.ru

Спасибо вам за отклик и update 3.

[serjk]

Пожалуйста, выпуск апдейтов наша работа

Пока думали, наш администратор сайта уже оформил статью. Если будут вопрос по формату - пишите. Формат универсален, чем-то напоминает netflow версии 9.

В начале каждого файла находится заголовок, в котором содержится описание отдельных типов полей (Src IP, Dst IP и т.д), затем описание шаблонов (шаблон содержит последовательность полей), затем непосредственно записи данных в соответствии с одним из шаблонов.

http://www.netup.ru/detail_file_description.php

[tshadrin]

спасибо

[Point]

Сэры!
кто-нибудь озадачился тулзами для разбора статистики?
поделитесь наработками плиз...

[JAO]

Я ждал описание нового формата. На почту ничего не пришло. Ни в ноябре, ни в декабре, ни даже в январе. Вот увидел.