IPFIX

по сравнению с
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (5)

просмотр истории страницы
session_id
h6. Пример записи
2018-04-23_19:46:46.282000 13098 1 17 10.90.7.80 34462 176.115.142.80 33280 46.242.9.79 13710 16979700650470092036
{code}2018-04-23_19:46:46.282000 13098 1 17 10.90.7.80 34462 77.77.77.77 33280 46.242.9.79 13710 16979700650470092036{code}

Логи хранятся в */var/log/ipfixnat.log*
pid файл находится в */tmp/ipfixreceiver.9990.pid*
Остановить работу демона невозможно. Только убить командой
{code}killall -9 ipfixreceiver
{code}
Остановить работу демона невозможно. Только убить командой *killall -9 ipfixreceiver* при этом обязательно проверить, что pid файла больше нет.
Запуск демона осуществляется командой
{code}/etc/init.d/ipfix start
{code}
h3. Примеры запросов
h6. 1)Вывести время, src-address,nat-address,dst-adress всех запросов с адреса 10.90.16.123 за период 2018-09-10
{code}
time zcat /mnt/var/skat_nat_events/20180910.ag.gz | grep -w 10.90.16.123 | grep '2018-09-10' | cut -f 1,5,7,9 | uniq
{code}