Исходное сообщение
"Опять flow-export треба помощь!" Отправлено Slimm, 28-Дек-07 15:50
>[оверквотинг удален] >а в нормальном виде 1.1.1.1 2.2.2.2 srcport dstport !in !out . >Не могу такой sql запрос собрать - голову уже сломал, отдельно по >входящему и исходящему могу выводить причем уже с посчитаными байтами на >одинаковых dstip , а надо чтоб красиво было ip remip in >out. >Я уже решил другой вариант пробовать, снчала flow-export-ом в ascii а оттуда >пхп или shellом агрегировать и закидывать в скуль уже нормальные таблицы >в нормальном формате!!! >Если есть у кого наработки поделитесь чтоб велосипед не изобретать!! Очень буду >рад всем ответившим!! у нас 5 минутки разбираются perl скриптом создается хеш массив %data $data{ip}{inp} отфильтровываем средствами flow-tools и пишем сюда только входящий трафик $data{ip}{out} отфильтровываем средствами flow-tools и пишем сюда только исходящий трафик затем этот массив записываем в базу мож я че не понял, вроде не сложно ...