On Thu, Jan 12, 2006 at 09:52:46AM +0600, Yury Yurevich wrote:
> > apt-cache search netflow
> Из интересующих увидел:
> pmacct - promiscuous mode traffic accountant
> fprobe-ulog - export captured traffic to remote NetFlow Collector (ULOG version)
>
> Потенциально-интересным выглядит pmacct, но он работает в promisc-режиме,
> это, IMHO, недостаток. А судя по fprobe-ulog, помимо fprobe-ulog нужен
> будет еще и коллектор NetFlow, что, IMHO, неоправданное усложнение схемы.
А MySQL оправданное усложнение схемы? :-)
Рекомендую fprobe-ulog + flow-tools. В составе flow-tools есть утилита
flow-export, которая умеет экспортировать данные в mysql.