AK
Хм
Size: a a a
2021 January 22
fs
вообще надежнее на сине будет переписывать
AK
Ну типа да, пришёл SYN - потереть ячейку
fs
fs
ну и сдампить ее
fs
разумно еще тереть по таймауту
AK
Тогда придётся сделать финальную сортировку по времени, чтобы всё было в хронологическом порядке
AK
разумно еще тереть по таймауту
а как его обрабатывать правильно?
AK
Сейчас понял, что усложняю себе жизнь
AK
Но спасибо за это, я хотя бы прикинул, как можно разбивать на стримы
fs
а как его обрабатывать правильно?
хз, проще всего наверно засунуть в линк лист стримы и перемещать в начало линк лист ноду при новом пакете стрима
fs
для таймаута просто удаляешь конечный елемент пока он раньше таймаута
fs
или можно просто удалять когда линк лист будет определенного размера
RN
У меня дан вот такой вот трафик:
мне нужно определить полный tcp стрим
2016-03-18 10:52:40,0.000,A,B,59136,8000,TCP,.AP...,0,0,1,84,Not_a_underground
2016-03-18 10:52:40,0.000,A,B,59137,8000,TCP,.AP...,0,0,1,84,Not_a_underground
2016-03-18 10:52:40,0.000,A,B,59138,8000,TCP,.AP...,0,0,1,84,Not_a_underground
мне нужно определить полный tcp стрим
А сырой трафик есть? Который в пкапе/можно сконвертировать в него
RN
Чтобы велосипеды не придумывать
AK
А сырой трафик есть? Который в пкапе/можно сконвертировать в него
Не
AK
Только логи
fs
то есть даже самих данных нет?
AK
то есть даже самих данных нет?
Именно
AK
Только логи