DF
первый серый, второй нат, третий dst
Size: a a a
2020 September 03
DF
я правда не особо заморачивался с опциями поиска, хватает grep :)
DF
меня больше доставало отфильтровывать локальный траффик, который сьедал массу места на диске и всякий паразитный
AB
меня больше доставало отфильтровывать локальный траффик, который сьедал массу места на диске и всякий паразитный
А этот столбик что говорит?
DF
удаление и создание сессии, надо будет расшифровать
AB
Понял 1 это старт сессии 2 это закрытие сессии?
AB
а 0?
DF
ща гляну сырцы, я уже забыл :)
DF
<------><------><------><------><------><------><------>NAT Translation create - 1
<------><------><------><------><------><------><------>NAT Translation delete - 2
а если ноль - значит в netflow не указано, либо что-то другое (возможно не NAT event)
<------><------><------><------><------><------><------>NAT Translation delete - 2
а если ноль - значит в netflow не указано, либо что-то другое (возможно не NAT event)
AB
<------><------><------><------><------><------><------>NAT Translation create - 1
<------><------><------><------><------><------><------>NAT Translation delete - 2
а если ноль - значит в netflow не указано, либо что-то другое (возможно не NAT event)
<------><------><------><------><------><------><------>NAT Translation delete - 2
а если ноль - значит в netflow не указано, либо что-то другое (возможно не NAT event)
Понял, спс большое, дам фидбек как будет в продакшене
DF
ok :)
p
ST
max-request=3
что делает?
Е
что делает?
отсылает NAK, если пришло 3 одинаковых реквеста
Е
обход бага винды, когда она не может переполучить IP
AB
pavel
Это коллектор для нетфло?
Да
p
а в кратце чем отличается от других?
AB
pavel
а в кратце чем отличается от других?
Лишнего нет, данные сильно можно сжать
p
ридми конечно прекрасен
2020 September 04