Перейти к содержимому
Калькуляторы

Собрать статистику по траффику из файлов в стандарте NetFlow

Коллеги, нужна помошь.

Имеется несколько файлов со статистикой расхода трафика, вида:

---

0110.23:56:45.559 0110.23:56:47.839 73 24.196.253.164 0 6 81.24.114.94 2048 1 0 2 122

0110.23:57:12.575 0110.23:57:12.575 73 81.13.157.238 2500 6 81.24.114.94 135 6 2 1 64

0111.00:06:55.054 0111.00:06:55.054 73 81.24.211.28 0 6 81.24.114.94 2048 1 0 1 64

0111.00:09:27.375 0111.00:09:27.375 73 202.97.238.234 36141 6 81.24.114.94 1027 17 0 1 597

---

чем собрать данные и понять с каких ресурсов и в каком объеме, а так же когда скачивалось..

Перепробовал много вариантов программ, а никак не получается... требуется под Windows

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

perl под M$

и немного головы.

Судя по данным

0110.23:56:45.559 0110.23:56:47.839 время, причём брать второе поле,

73 пропускаем,

24.196.253.164 адрес отправителя,

0 порт отправителя,

6 пропускаем,

81.24.114.94 адрес получателя,

2048 порт получателя,

1 протокол (1 - icmp, 6 - tcp, 17 - udp)

0 пропускаем,

2 скорее всего количество октетов, можно не думать,

122 объём в октетах, или байты.

Всё.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

0 порт отправителя

каким макаром интересно порт отправителя может быть 0? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Когда протокол icmp, поле "порт" будет нулевым. Вы не знали? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ну вроде как специально для вас есть все возможности excel. сгруппируйте по источнику, ссумируйте по байтам и собственно всё

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.