From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <evg@krastel.ru>
From: Evgenii Terechkov <evg@altlinux.ru>
Organization: ALT Linux team
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <45261675.9050506@reutman.ru> <200610061244.40871.ashen@nsrz.ru>
	<59387b920610060308t393b7c6dq717aeb6665450e1d@mail.gmail.com>
	<200610061408.12475.ashen@nsrz.ru> <45263195.8010505@reutman.ru>
	<452672EC.4080003@stc.donpac.ru> <4526748F.1020905@reutman.ru>
	<45267790.1000101@stc.donpac.ru> <m3r6xl8k3q.fsf@evg.krastel.ru>
	<45276F61.3000600@stc.donpac.ru>
Date: Sat, 07 Oct 2006 18:55:04 +0800
In-Reply-To: <45276F61.3000600@stc.donpac.ru> (Eugene Prokopiev's message of
	"Sat\, 07 Oct 2006 13\:12\:01 +0400")
Message-ID: <m3fye0ieev.fsf@evg.krastel.ru>
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.0.50 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV using ClamSMTP
Subject: Re: [Sysadmins] =?koi8-r?b?/sXNINPeydTB1Ngg1NLBxsbJyz8=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 07 Oct 2006 10:55:11 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m3fye0ieev.fsf@evg.krastel.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Eugene Prokopiev пишет:

>>>>>>Генерилку отчетов я уж сам лучше напишу....
>>>>>ulog-acctd
>> Он же вроде только в текстовом виде логи пишет, я не ошибаюсь?
> да, и это хорошо :)
> есть много причин, по которым писать сразу в БД не стоит ;)

Нет, это я к тому, что то что опакечено сейчас позволяет без проблем писать
данные в виде бинарных файлов NetFlow. Преобразовать их хоть в текст
(flow-print, flow-stat , flow-export...) хоть в БД можно, но это отдельная
задача. С коллекторами NetFlow, пишущими прямо в БД туго - один вроде в
orphaned и один недопиленный у меня на диске. Коллекторов же NetFlow,
пишущих в текстовые файлы, я просто не знаю.

>> Раз уж на то пошло, скажу и я: NetFlow. Всё что нужно, есть в Сизифе и в
>> портах для M24. Если конечно не отпугивает перспектива писать генерилку с
>> использованием стандартных текстовых утилит (flow-tools сюда же).
> "Любая проблема дизайна может быть решена введением дополнительного 
> абстрактного слоя, за исключением проблемы слишком большого количества 
> дополнительных абстрактных слоев" (c) :)

Верно, но тут не так уж много слоёв. Разумный минимум.

-- 
Терешков Евгений, ALT Linux team.