Как обеспечить хранение деталки за последний год?

Технические вопросы по UTM 5.0
Ответить
Аватара пользователя
kaN5300
Сообщения: 480
Зарегистрирован: Пт янв 21, 2005 17:27
Откуда: Ыукзгрщм
Контактная информация:

Как обеспечить хранение деталки за последний год?

Сообщение kaN5300 »

Встала задача хранить деталку за последний год. У меня есть две идеи. Первый вариант - написать скрипт, который будет архивировать все *.utm файлы за прошедшие сутки и закачивал их на сервер бекапов. Второй вариант - научить mpd слать нетфлоу одновременно на два узла. Один - основной биллинг, другой узел - отдельный сервер с базой и нетфлоу коллектором. Он и будет хранить всю статистику и использоваться для формирования отчетов по деталке.

Можно ли вобще несколько нетфлоу-пиров засунуть в один конфиг mpd?

atdp03
Сообщения: 100
Зарегистрирован: Ср апр 26, 2006 09:24

Re: Как обеспечить хранение деталки за последний год?

Сообщение atdp03 »

kaN5300 писал(а):Можно ли вобще несколько нетфлоу-пиров засунуть в один конфиг mpd?
Даже если нет, всегда есть flow-tools.
Но я использую первый метод. 8)

andrew.rbe
Сообщения: 36
Зарегистрирован: Ср фев 10, 2010 14:05

Сообщение andrew.rbe »

У нас на машине с ядром utm еспользуется flow-fanout - копирует netflow на 127.0.0.1 - где его принимает ядро, а второй поток уходит на другую машину, где flow-capture его складывает в flow - файлики. Есть идея еще пережимать полученую статистику, тк в ней очень много "лишнего"

Arti
Сообщения: 266
Зарегистрирован: Пн окт 01, 2007 02:44

Сообщение Arti »

Штатно mpd слать статистику на два адреса не умеет, однако умеет использовать произвольную ноду ng_netflow.

set netflow node XXXXX
set netflow hook 10 (c какого хука можно юзать ноду)

Т.е. "проблему раздвоения" можно поробывать решить в netgraph.

Вообще ИМХО проще сливать статистику на сервер хранения. Ограничить размер файла статистики в UTM удобным числом (у меня 512 метров) их количество по доступному месту, дальше cron, find, scp и tar сделают всю грязную работу :)

AlexLux
Сообщения: 20
Зарегистрирован: Вт янв 10, 2012 13:43

Сообщение AlexLux »

Arti писал(а):Штатно mpd слать статистику на два адреса не умеет, однако умеет использовать произвольную ноду ng_netflow.

set netflow node XXXXX
set netflow hook 10 (c какого хука можно юзать ноду)

Т.е. "проблему раздвоения" можно поробывать решить в netgraph.

Вообще ИМХО проще сливать статистику на сервер хранения. Ограничить размер файла статистики в UTM удобным числом (у меня 512 метров) их количество по доступному месту, дальше cron, find, scp и tar сделают всю грязную работу :)
Добрый день ! Можно поподробнее. Допустим храним на сервере UTM Нетфлоу за 1 месяц , с началом нового месяца предыдущий копируем на удаленное хранилище. Это понятно. Недопонимаю как быть если потребуется данные за какое то число например 5 месяцев назад. как быть ?
Копировать эти файлы на сервер UTM что бы системы их смогла прочитать , или есть какой то интерфейс позволяющий просматривать данные с удаленного хранилища ? .
Сколько вообще нужно\обязаны хранить эти данные операторы ?

xxxupg
Сообщения: 457
Зарегистрирован: Вс май 02, 2010 10:00

Сообщение xxxupg »

Была Программа для просмотра локально. Мы подняли на бэкап сервере просто ещё 1 копию утм

Ответить