RS
живет на полудохлой вмке
Size: a a a
2020 February 26
RS
и в принципе удволетворяет текущим потребностям
IS
а pps какой?
AB
там такой же сэмплинг
только агрегация происходит на роутере
кто мешает собирать это в флоу на коллекторе?
только агрегация происходит на роутере
кто мешает собирать это в флоу на коллекторе?
Нет, я про то что с нетфлоу, ты точно поймаешь какой-то пакет, с sflow по семплингу может не захватить
v(
pmacct - kafka -elk уже рабит, спроси меня как)
ну так причем тут нетфлоу/сфлоу
нетфлоу это предагрегированные данные
можно такую же агрегацию делать на коллекторе собственно это гибче даже и скорость реакции тоже будет больше, в зависимость от таймаутов на сброс потоков в нетфлоу
нетфлоу это предагрегированные данные
можно такую же агрегацию делать на коллекторе собственно это гибче даже и скорость реакции тоже будет больше, в зависимость от таймаутов на сброс потоков в нетфлоу
RS
а pps какой?
с какой стороны?
v(
Нет, я про то что с нетфлоу, ты точно поймаешь какой-то пакет, с sflow по семплингу может не захватить
лол что
IS
с какой стороны?
до аггрегации
v(
там такой же сэмплинг
v(
ровно такой же
v(
1 из 1000 по рандому
RS
до аггрегации
транзитный ппс или сколько ппс флоу прилетает?
v(
при рейте 1000
IS
транзитный ппс или сколько ппс флоу прилетает?
флоу
AB
я себе сделал pmacct -kafka - clickhouse и сырых данных не храню, только аггрегаты
Скажи как ты данные забирает из Кафки в ch?
AB
1 из 1000 по рандому
Nope
RS
флоу
не смотрел если честно, ща позырю
IS
хранить сырой флоу - пиздец
Вот я и думаю, может ли это пригодится в жизни для других сервисов или нахер сразу )
v(
ну что за городские легенды
RS
ну asr9k random 1 out of xxxx