>прога была написана мене чем за два дня.
>статистику мне надо снимать не с интерфейса(на нём 2 ip, хотя по
>зтой причине), а считать каждый пакет отдельно.
>можно парсить файл, что выдаёт syslod, но тогда придётся вешать парсер на
>cron, каторый в принципе катит, но обновляет _слишком_ редко(реже раз в
>минуту).
>от поэтому я и перенаписал парсер лога syslog так, чтобы он на
>входе брал не файл, а pipe. так что сейчас юзверь можёт
>сьесть лишнего траффика не более чем на размер пакета :)) а
>тогда 1М * 60 сек - что-то много для общаги, не
>находишь?
>прога написана на си, ест не более 1% процессорного времени, выход бросает
>в sql.

Я тоже занимаюсь этой задачей сейчас
Я брал статистику не с сислога а напрямую с канала /proc/kmesg (сислог сам берет данные оттуда)
но при этом столкнулся с такой проблемой: при большом трафике (10 мбит, загрузка 100%) канал переполнялся и строчки лога терялись, и считалось неправильно.. увеличение буфера не помогло. У тебя канал еще шире и качают наверно поболе :) у тебя не возникало такой проблемы?