Re: [Sysadmins] ulogd + mysql

["Andrey V. Samopal" <coma@admin.dn.ua>]

Здравствуйте, Хихин.

Вы писали 6 мая 2008 г., 7:41:24:

> Здравствуйте Andrey V. Samopal
>   В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
>> Здравствуйте, Хихин.
>>
>> Вы писали 5 мая 2008 г., 21:38:02:
>> > Здравствуйте Andrey V. Samopal
>> >
>> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
>> >> но проблема в том, что если просто суммировать байты по IP
>> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
>> >> у меня не сходятся цифры, сравнивая полученный результат с
>> >> обработанным сквидовым access.log
>> >
>> > Они вроде и теоретически не должны сходится
>>
>> Тогда почему большая разница в 2 раза
>> по access.log 50 М, по ulogd 126 М

> Мне трудно судить почему такая большая разница, но через iptables проходит
> весь трафик, а через squid только часть (например, не проходит почта). Но,
> возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо
> трафика пользователей squid считается и трафик самого сервера.

У меня только одно правило в iptables
-A OUTPUT -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50
Все остальное стандарт дефолтного конфига


-- 
С уважением,
 Andrey                          mailto:coma@admin.dn.ua