Привет людям!
Не подскажет ли кто как в мускул пихать не все колонки которые выдаёт
циска в своих флоуайх...
Например делаю так:
flow-cat /ft-v05.2005-02-02.000000+0300 | flow-export -f3 -mUNIX_SECS,SRCADDR,DSTADDR,DOCTETS "параметры к мускулу"
flow-export: Out of order field: DOCTETS
flow-export: ftxfield_parse(): failed
Убираю DOCTETS он начинает ругаться на последний параметр DSTADDR
убираю его он ругается на SRCADDR ... и т.д.
Так сейчас я экспортирую все поля ... от чего база дико большая
поолучается...
Вопрос:
Как всё таки заставить flow-export выдавать не все поля?
Писать парсер? не хоца пока... думаю есть какая то хиртость тут...