rulinux.net - Форум - Admin - Учёт трафика

Re: Учёт трафика

Tue, 28 Sep 2010 16:30:13 +0400

>netstat как-то делает, сопоставляет порт с прогою. Нужно только в реалтайме отслеживать порты локалхоста, через которые идёт траф, обнаруживать связанные с ними проги и всё это запихивать в лог

чтобы это делать в реалтайме -- нужно пилить едро. дерзай)

Re: Учёт трафика

Tue, 28 Sep 2010 16:12:21 +0400

> в тех логах есть порты, по ним и смотри.
и как оно по портам бровзер от вгета отличит?

> по другому в юнихах никак не сделаешь.
netstat как-то делает, сопоставляет порт с прогою. Нужно только в реалтайме отслеживать порты локалхоста, через которые идёт траф, обнаруживать связанные с ними проги и всё это запихивать в лог

Re: Учёт трафика

Tue, 28 Sep 2010 16:02:03 +0400

>ты вопрос не читал. Мне нужна статистика по прогам, а не по компам. В тех логах проги никак не обозначены. Хотя может быть можно сотворить скрипт и при помощи netstat добиться чего-то такого, но не думаю, что это будет так просто, и в любом случае, если есть готовое, не хотелось бы терять зря на это время.

в тех логах есть порты, по ним и смотри. по другому в юнихах никак не сделаешь. можно конечно в таблесах логировать по [ug]id'у, но пускать каждую прогу под разным юзверем -- тот еще костыль. готовое есть только для винды(считает именно по прогам, но, увы, названия не помню) :)

Re: Учёт трафика

Tue, 28 Sep 2010 11:57:08 +0400

ты вопрос не читал. Мне нужна статистика по прогам, а не по компам. В тех логах проги никак не обозначены. Хотя может быть можно сотворить скрипт и при помощи netstat добиться чего-то такого, но не думаю, что это будет так просто, и в любом случае, если есть готовое, не хотелось бы терять зря на это время.

Re: Учёт трафика

Tue, 28 Sep 2010 11:54:39 +0400

не совсем понял, что в амуле такого вендузячьего?

Re: Учёт трафика

Tue, 28 Sep 2010 06:06:49 +0400

и да, пример самого банальнейшего учета трафика с/на 192.168.0.1:

tcpdump -nq net 192.168.0.1 >test &

cat test | awk '{s+=$7} END {print(s/1024)}'

вот по такому, примерно, принципу и работает _любой_ учет трафика, и различаются они только сложностью парсеров.:)

//да, название одного из парсеров вспомнил: sarg.

Re: Учёт трафика

Tue, 28 Sep 2010 05:38:33 +0400

>Но не такой, который провы и конторы юзают.

а вот и зря. они юзают то же самое что и остальные, а именно парсер(баш, перл, да вообще что угодно) + логи. если нужно что-то конкретное -- man iptables |grep LOG. можно конечно взять и готовые парсеры, но названия не помню а гуглятся они на раз.

Re: Учёт трафика

Tue, 28 Sep 2010 05:01:30 +0400

Подозреваю, что под ишаком подразумевался осёл - eMule.

Re: Учёт трафика

Tue, 28 Sep 2010 03:59:20 +0400

>ишак
Вот ты и спалился, виндузятко. :)

Учёт трафика

Tue, 28 Sep 2010 00:30:00 +0400

Хочу сабж на домашний комп. Но не такой, который провы и конторы юзают. Хотелось бы, чтобы прога учёта трафа вела статистику по прогаммам на локалхосте, обменивающимися данными через определённый интерфейс. Есть браузер, торрент, ишак, свн, вгет и прочее. Сильно желательно также получать инфу, с какого айпишника внешки сколько трафа пришло/ушло. Достаточен учёт трафика одного, локального компа. Есть и другие в локалке, пущенные через НАТ на этом же локалхосте, но траф через них невелик и их учитывать не обязательно. Есть ли готовое решение?