Andrey A Lubimets wrote:
сам ulog-acctd мне понравился, только вот чем обрабатывать 1.5 гига логов в gzip?Т.е. он просто в текстовый файл всё пишет?
да.
1,5 гига это за какой период/трафик, а то у меня /var всего 1 гиг :-/
период - с конца 2003, трафика - ну поменьше 100 гигов. дело-то в том, что данные очень детализованные, их надо сразу как-то обрабатывать, а не хранить. другой вопрос - вроде бы всё и надо, даже и не знаешь как организовать данные более компактно, без потери потенциально полезной информации.