BiTel

для настройки обсчета логов раз в 15 минут я сделал следующее:

1. flow2bitel-15min.sh
комментарим
if [ ! $min -eq "45" ]
then
echo "*** Nothing to to 'cause working time is not reached ($1)" >>$LOG
exit
fi

2. flow2bitel.cpp
строку 134
rs->fp = fopen(argv[i],"a+b");
меняем на
rs->fp = fopen(argv[i],"w+b");

3. далее настраиваем все согласно пункту 8.2. "Настройка коллектора в связке с flow-tools" официальной документации.


Первоначально я настроил обсчет согласно документации. но, в связи с проверкой наступления 45 минут (в flow2bitel-15min.sh) скрипт не пускался... соответственно, логи не анализировались раз в 15 минут - а только раз в час. Для меня это долго.

удалив проверку на 45 минут, обнаружилось, что при конвертировании, данные дописываются в конец бинарника.

в итоге, подредактировав конвертер, получилось работающее решение.

Если вы пишите в бинарник не в режиме добавления, то каждые 15 минут часовой лог перетирается данными за последние 15 минут?

а netflow.sh не глючит когда в него часовой данные за каждый час 4 раза вгружаются?

Да нет, по сути просто перетирается один и тот же часовой лог. И запускается его переобработка.

в в результате повторной переобработки данные суммируются с результатом предыдущей обработки?

Нет, перетираются данные за этот час.