Анализ статистики NetFlow при помощи Nfsen
nfdump Nfsen
nfsen.conf
cd /usr/ports/net-mgmt/nfsen
make install clean
cpan Mail::Header
cpan Mail::Internet
nfsen.conf
%sources = (
'gw.*.ru' => { 'port' => '6343', 'col' => '#0000ff', 'type' => 'netflow' },
);
3 комментария
libexec/NfSenRRD.pm
RRA:AVERAGE | MIN:xff:steps:rows
уменьшается steps, во столько же раз увеличивается rows, это увеличивает объем базы:
можно оставить только:
«RRA:AVERAGE:0.5:1:201600»,
«RRA:MAX:0.5:1:201600»,
201600 = 700 дней * 288 шагов в день, по 5минут
судя по описанию задачи со старыми, накопленными данными уже сделать ничего нельзя, они уже сагрегированны за большой период, например среднее за сутки, и primary datapoints были удалены.