Исходное сообщение
"flow-capture почему то не всё учитывает" Отправлено Dmitriy, 25-Окт-06 08:45
Здравствуйте, есть два коллектора тарфика использующие пакет flow-tools (v0.68), первый коллектор слушает flow от маршрутизатора и складывет в файлы (тут всё нормально), а второй слушает flow с первого коллектора но не онлайн а просто после накопления flow-файлов на первом коллекторе руками отсылаю flow-поток на второй коллектор: flow-fanout 192.168.0.2/192.168.0.2/9600 192.168.0.2/192.168.0.5/9999 flow-cat ft-v05.2006-09-01.000000+0400 | flow-send 192.168.0.2/192.168.0.2/9600 В итоге на втором коллеторе должен собраться файл точно такого же объёма что был отправлен с первого коллектора. Файл конечно собирается flow-capture -n 1 -N 0 -w /flowfile/ 192.168.0.5/192.168.0.2/9999 -S5 но объём его в несколько!!! раз меньше чем был отослан ему с первого коллектора. Причём этот flow-файл собирался коллектором с маршрутизатора 12 часов, а отправляется с первого коллектора на второй за 30 секунд. Пробовал ставить на flow-fanout опцию -x 1000, всё равно не помогает. Почему так происходит и как можно исправить? Помогите пожалуйста, кто знает.