[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: flow-capture



Eduard Ivanov wrote:
        Привет всем!
Подскажите где рыть, запущаю такую штуку... по логам всё ОК. Стартует.
#flow-capture 0/192.168.0.1/777 -w /tmp/123 -D

IPtraf  видит что падают мне UDP пакетики на 777 порт.... а в дире
ничё не появляется....  добавление ключика -d с разными значениями ни
к чему не привело. :(

не знаю уж что и предположить :(

Вообще-то, было бы неплохо указать ещё парметр -n и (по вкусу) -S. Например, -S 15 -n 95 - каждые 15 минут запись захваченных данных, переход к новому файлу и статистический отчёт в syslog. Кроме того, "A SIGHUP signal will cause flow-capture to close the current file and create a new one." - как минмум для отладки может пригодиться.

--
BOFH excuse #384: t's an ID-10-T error



Reply to: