AA
Size: a a a
2020 September 03
AA
в emerge.log ничего нового
DF
Добрый день, простите за офтоп. Пробую развернуть эту историю. При получении фловс пишет ошибку =(
No Templates Present for this session. 32 Flows Lost.Подскажите пожалуйста куда можно копнуть
Это значит еще не пришли темплейты, по которым можно декодировать потоки. Обычно такое выскакивает на старте, не страшно. Темплейты probe шлет с указанной периодичностью
AB
Это значит еще не пришли темплейты, по которым можно декодировать потоки. Обычно такое выскакивает на старте, не страшно. Темплейты probe шлет с указанной периодичностью
Понял но всеравно не добился чтоб начал писать.
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
AB
У вас в гите в инструкции ошибка небольшая, там не
make build
первая команда а mkdir должно бытьВ
DF
Понял но всеравно не добился чтоб начал писать.
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
Значит или темплейты не шлет или коллектор их не понимает
DF
Понял но всеравно не добился чтоб начал писать.
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
Запустил сначала коллектор потом начал слать фловс ошибок нет файлы каждые 10 минут новые создаються но пустые, с чем может быть связано?
Можно попробовать записать в pcap и посмотреть в wireshark
AB
Можно попробовать записать в pcap и посмотреть в wireshark
Делал ваиршарк разпарсил и там все видно =(
DF
это по тому софту что я писал ранее?
DF
Есть еще нюанс - вы шлете ipfix или netflow v9?
AB
ipfix похоже, шлю модулем ipt-netflow
Настроил 9тую версию протокола netflow но похоже он упорно шлет ipfix
ссылка на модуль
Настроил 9тую версию протокола netflow но похоже он упорно шлет ipfix
ссылка на модуль
DF
сча гляну дамп