Re: [Sysadmins] ulogd + mysql

["Хихин Руслан" <hihin@rambler.ru>]

[-- Attachment #1: Type: text/plain, Size: 1123 bytes --]

Здравствуйте Andrey V. Samopal
  В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
> Здравствуйте, Хихин.
>
> Вы писали 5 мая 2008 г., 21:38:02:
> > Здравствуйте Andrey V. Samopal
> >
> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
> >> но проблема в том, что если просто суммировать байты по IP
> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
> >> у меня не сходятся цифры, сравнивая полученный результат с
> >> обработанным сквидовым access.log
> >
> > Они вроде и теоретически не должны сходится
>
> Тогда почему большая разница в 2 раза
> по access.log 50 М, по ulogd 126 М

Мне трудно судить почему такая большая разница, но через iptables проходит 
весь трафик, а через squid только часть (например, не проходит почта). Но, 
возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо 
трафика пользователей squid считается и трафик самого сервера.

-- 
  А ещё говорят так  (fortune):
 
sim как jabber-клиент - то еще извращение. -- wrar in smoke-room@ 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]