BiTel

Вроде все настроил, трафик стал считать, только есть огромное различие м/у содержимым в логах flow-tools и обработанным трафиком.
Если смотреть в логах, то есть и вх и исх трафик, вх -130Мб за один час, а в отчете исх трафика нет, вх показывает 2,1 Гб за этот же час. 310Мб - против 3,5 Гб. Почему такая ограмная разница. На другом IP в логах 500кб, в статистике 41Мб, 1,9Мб против 35,6Мб.
Почему нет исх трафика. План привязок есть.

Up

Промониторил 1 день (24часа), получилось по одному ip - netflow - 5.470Гб, по отчету - 69,58Гб, по другому ip - netflow - 63.926Mб, по отчету - 715Мб. Почему разница в 10-12 раз. Где чего смотреть.

1) Посмотрите Сервис-Журнал ошибок по модулю ошибок нет обработки.
2) Попробуйте разобраться по статье:
http://wiki.bgbilling.ru/index.php/%D0% ... 1%80%D0%B0

Посмотрел, выходит такая ситуация. После конвертации в строке есть адрес назначения, нет адреса источника и наоборот. Хотя в сырых логах netflow все есть. Может такая ситуация возникала у кого-нибудь??????

К следующей версии делаем штатный импорт из flow-tools логов, а то вечная головная боль со сторонними конверторами..

вопрос наверное глупый, но ... почему бы не хранить данные в формате flow-tools? тогда файлы можно было бы обрабатывать не только биллингом, но и массой сторонних утилит

Тут встает вопрос о sFlow, а также о сборе статистике по SNMP, которая сейчас в разработке.
В 4.6 будет новый формат логов с поддержкой сжатия, чтения в несколько потоков и записи в различных форматах в raw
(NetFlow/sFlow/SNMP, т.е. внутри лога они будут дежать как есть).
Также будет поддержка поля ToS/DS в NetFlow/sFlow, нескольких файлов для часового лога
и использование в качестве исходных логов - логов в формате flowtools.
Ну и, наверно, сделаем потоковый экспорт, чтобы можно было сделать примерно так:

может тогда взять формат у nfdump? там и поддержка sflow есть и масса утилит которыми удобно файлы обрабатывать, в т.ч. и утилита конвертации


если позволите, то чуть-чуть подсоблю см. МП

в этом направлении есть новости ? в частности каким образом настроить работу обработчика нетфлоу бгбиллинга с nfdump'ом ?

я особо с вопросом подсунуть вывод "аля" флоу-тулс не задовался, как-то не очень хочется десяток трансляций делать формата логов, равно так же как и не хочется совсем использовать flow-tools.