UTM5: Детализация: Детальный трафик

[ronin]

клёва, у кого как прописан параметр raw_fd_process_sсript и raw_prefix?
и вообще как после всей этой архивации обрабатывать инфу?

[ds]

клёва, у кого как прописан параметр raw_fd_process_sсript и raw_prefix?
и вообще как после всей этой архивации обрабатывать инфу?

Клева, да
А что обрабатывать?

[ronin]

ну в теории скрипт от магнума, должен разбирать нетаповские нетфлоу, по йди пользователей и архивировать еще, но допустим мне нужно найти кто 01.01.2012 в 00.00 заходил например на sex.ru, и хакнул его, логи от владельца сайта указывают что 01.01.2012 в 00.00 кто то с ip из нашего диапазона белых адресов, но все пользователи работают через нат...
если хранить не сжатую статистику, получается в районе 70 гигов в сутки

[JAO]

А почему бы не написать конвертер детальки в статические HTML страницы с разбиением, скажем, по id лицевого счета, затем по часам или по суткам? Это не великой сложности задача. И потом дать к результатам этого дела доступ ограниченному кругу людей.

[inkindly]

Как и чем обработать файл с расширением .utm , сгенерированный версией 5.3-004-update2

Из-за малого места и требований по хранению данных в течение 3 лет мы сжимали файлы с детальным трафиком архиватором 7zip. После архивации исходный файл удаляется средствами utm5

Вот возник вопрос, как извлечь из него данные без стандартной утилиты. Или хотя бы чем его открыть

[JAO]

get_nf_direct. Ее довели до ума еще в 5.2.1-009. Дальнейшая обработка - на свой вкус.