Re: [Sysadmins] ulogd + mysql

["Andrey V. Samopal" <coma@admin.dn.ua>]

Здравствуйте,

Вы писали 6 мая 2008 г., 8:09:15:

> Здравствуйте, Хихин.

> Вы писали 6 мая 2008 г., 7:41:24:

>> Здравствуйте Andrey V. Samopal
>>   В сообщении от 6 мая 2008 Andrey V. Samopal написал(a):
>>> Здравствуйте, Хихин.
>>>
>>> Вы писали 5 мая 2008 г., 21:38:02:
>>> > Здравствуйте Andrey V. Samopal
>>> >
>>> >   В сообщении от 5 мая 2008 Andrey V. Samopal написал(a):
>>> >> но проблема в том, что если просто суммировать байты по IP
>>> >> SELECT INET_NTOA(ip_daddr), sum(ip_totlen) FROM ulog GROUP BY ip_daddr
>>> >> у меня не сходятся цифры, сравнивая полученный результат с
>>> >> обработанным сквидовым access.log
>>> >
>>> > Они вроде и теоретически не должны сходится
>>>
>>> Тогда почему большая разница в 2 раза
>>> по access.log 50 М, по ulogd 126 М

>> Мне трудно судить почему такая большая разница, но через iptables проходит
>> весь трафик, а через squid только часть (например, не проходит почта). Но,
>> возможен вариант, что вы не там вставили цепочку подсчёта трафика, и помимо
>> трафика пользователей squid считается и трафик самого сервера.

> У меня только одно правило в iptables
> -A OUTPUT -p tcp -m tcp --sport 3128 -j ULOG --ulog-prefix
> "SQUID_OUT" --ulog-cprange 48 --ulog-qthreshold 50
> Все остальное стандарт дефолтного конфига

Я поэксперементировал немного, оказывается.
1.  через squid некешированная(squidом) информация проходит 2 раза,
соответственно через ulogd она проходит 2 раза
2.  от кажного пакета нада минусовать 40 байт(как я понимаю типа
"спец информация пакета, незнаю как назвать правильно")
3.  выбрасывать все пакеты весом 48 байт (кликнул 3 раза, они появятся от 3х
до 6 раз, также зависит от куда взял инфу.)
после этих дейсвий я получил идентичное количество байтов что и
посчитал сквидовый access.log

Может у кого есть соображения, как отбросить вторичное прохождение пакета!?

P.S. Грохнуть кеш squidа и работать без него, не совсем подходящий вариант!

-- 
С уважением,
 Andrey                          mailto:coma@admin.dn.ua