Re[2]: flow-capture
Получаю в сислоге вот что:
Oct 7 17:17:38 bingo flow-capture[3903]: setsockopt(size=4194304)
Oct 7 17:18:48 bingo flow-capture[3936]: setsockopt(size=4194304)
В итоге запустил вот что:
#flow-capture 0/192.168.0.1/777 -w /tmp/123 -S 1 n 1
Thursday, October 7, 2004, 9:55:07 AM, you wrote:
SA> Eduard Ivanov wrote:
>> Привет всем!
>> Подскажите где рыть, запущаю такую штуку... по логам всё ОК. Стартует.
>> #flow-capture 0/192.168.0.1/777 -w /tmp/123 -D
>>
>> IPtraf видит что падают мне UDP пакетики на 777 порт.... а в дире
>> ничё не появляется.... добавление ключика -d с разными значениями ни
>> к чему не привело. :(
>>
>> не знаю уж что и предположить :(
SA> Вообще-то, было бы неплохо указать ещё парметр -n и (по вкусу) -S. Например,
SA> -S 15 -n 95 - каждые 15 минут запись захваченных данных, переход к новому
SA> файлу и статистический отчёт в syslog.
SA> Кроме того, "A SIGHUP signal will cause flow-capture to close the current file
SA> and create a new one." - как минмум для отладки может пригодиться.
SA> --
SA> BOFH excuse #384: t's an ID-10-T error
--
Best regards,
Eduard mailto:wrecker@hotmail.ru
Reply to: