форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iptables+ulog+mysql - сильно детально пишит в БД."
Сообщение от __Serg__ on 15-Янв-04, 01:07  (MSK)
Здравствуйте. Поставил ulogd с модулем под mysql, все хороше, вот только много ненужных столбцов в таблице. Получается при 1Мб трафика база увеличивается на 1.3Мб :( Хотелось-бы просто убрать некоторые столбци, оставить самые необходимые ... Я понимаю, что можно через определенный интервал времени, запускать скрипт который на основе нужной выборки создаст новую таблицу без лишней информации, но это как-то не очень удобно ... Может кто-то уже решал даную проблемму? Подскажите плиз что можно с этим сделать ... Заранее благодарен.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iptables+ulog+mysql - сильно детально пишит в БД."
Сообщение от __Serg__ on 16-Янв-04, 10:46  (MSK)
Уже разобрался, всем спасибо :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "iptables+ulog+mysql - сильно детально пишит в БД."
Сообщение от John on 16-Янв-04, 21:00  (MSK)
>Здравствуйте. > >Поставил ulogd с модулем под mysql, все хороше, вот только много ненужных >столбцов в таблице. Получается при 1Мб трафика база увеличивается на 1.3Мб >:( Хотелось-бы просто убрать некоторые столбци, оставить самые необходимые ... > >Я понимаю, что можно через определенный интервал времени, запускать скрипт который на >основе нужной выборки создаст новую таблицу без лишней информации, но это >как-то не очень удобно ... >Может кто-то уже решал даную проблемму? >Подскажите плиз что можно с этим сделать ... > >Заранее благодарен. Просто удали не нужные стобцы из таблице. Насколько помню в доках написано что он пишет только те столбцы которые находит в базе
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "iptables+ulog+mysql - сильно детально пишит в БД."
	Сообщение от BRomantik on 20-Янв-04, 07:36  (MSK)
	Как в воду смотришь... Буквально на днях очень сильно попотел из-за этого, я в базу не пишу, а пишу в файл, каждый пакет максимально 1500 байт(от мту) и при высокой активности  файлик за считанные минуты разрастался до сотен метров... Вот нашел ulog-acctd, он позволяет скидывать в файл не попакетно, а по связке src-dst... Попробуй... Может тебе он больше понравится
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "iptables+ulog+mysql - сильно детально пишит в БД."
	Сообщение от __Serg__ on 20-Янв-04, 22:46  (MSK)
	Да я уже разобрался на счет столбцов ... я пробовал удалять без перезапуска - переставало писать, начал в исходнике копаться, увидел что оно считывает список столбцов таблици при запуске ... Короче оставил только 12 нужных столбцов ... В общем все настроил, все работает :) Теперь с помощью sql запроса раз в день удаляю повторяющиеся записи и сумирую ip_totlen и еще кое - что делаю ... Получается количество записей уменьшается в 100-1000 раз :) Дата правда одна получается, но для меня это не очень важно. А на счет ulog-acctd - я думаю не стоит ... в ulogd возможностей намного больше, просто надо прибить не нужные столбци и перезапустит ulogd :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "iptables+ulog+mysql - сильно детально пишит в БД."
	Сообщение от BRomantik on 21-Янв-04, 09:49  (MSK)
	>А на счет ulog-acctd - я думаю не стоит ... в ulogd >возможностей намного больше, просто надо прибить не нужные столбци и перезапустит >ulogd >:) Да нет не больше, агрегировать он не умеет, а столбцы то я убивал, но сути не меняло...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "iptables+ulog+mysql - сильно детально пишит в БД."
	Сообщение от __Serg__ on 22-Янв-04, 01:07  (MSK)
	>Да нет не больше, агрегировать он не умеет, а столбцы то я >убивал, но сути не меняло... А чем вам select ... group by ... не подходит??? Можно сагрегировать все что угодно :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.