unfraget Posted August 19, 2015 Posted August 19, 2015 Добрый день! Имеется сервер для сбора nat трансляций: Linux 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u2 x86_64 GNU/Linux На нем запущен nfdump: Version: 1.6.6 /usr/bin/nfcapd -e -z -l /path -t 3600 -S 1 -D -b x.x.x.x -p 9958 Файлы создаются, данный собираются, но как всегда есть одно НО! Не корректно отображается время трансляций 2015-07-17 10:03:48.065 0.000 TCP x.x.x.x:46793 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.687 0.000 TCP x.x.x.x:57373 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.311 0.000 TCP x.x.x.x:34607 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.935 0.000 TCP x.x.x.x:34605 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.935 0.000 TCP x.x.x.x:56291 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.560 0.000 TCP x.x.x.x:34606 -> y.y.y.y:80 2.4 M 196608 1 2015-07-17 10:03:48.560 0.000 TCP x.x.x.x:34608 -> y.y.y.y:80 2.4 M 196608 1 Коллеги, подскажите может кто сталкивался с такой проблемой? И вдогонку, для параметра -t interval можно указывать любое время в сек, или же есть какое-то ограничение, час, три, сутки? Вставить ник Quote
unfraget Posted August 24, 2015 Author Posted August 24, 2015 Коллеги, неужели ни кто не сталкивался с подобной проблемой? Вставить ник Quote
Jaguar77 Posted August 25, 2015 Posted August 25, 2015 не понятно что именно не корректно. Вставить ник Quote
unfraget Posted August 25, 2015 Author Posted August 25, 2015 Jaguar77 Не корректно отображается время трансляций Не указывается текущее время, в место это во всех файлах, файле за сутки указывается 2015-07-17 10:03:48.065 Вставить ник Quote
Tamahome Posted August 31, 2015 Posted August 31, 2015 (edited) Для себя давно уже собрал nfdump: Version: NSEL-NEL1.6.12 отдельно. Была подобная проблема с временем. А то были постоянные траблы то nfdump то с ipt_NETFLOW Edited August 31, 2015 by Tamahome Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.