PO
во втором случа можно, в первом - нет =)
Size: a a a
2021 January 16
v(
хз, там на самом nfacctd не посмотреть
На эластике посмотри
v(
хотя там уже агрегированно же
v(
но хотя бы так
AB
На эластике посмотри
так там все а не с одной ноды
v(
+- два порядка
AB
в целом 550к
AB
но один фаер - сильно меньше
AB
думаю не больше 100к
AB
это с рейтом 1к2000
v(
так там все а не с одной ноды
так выборку можно сделать по peer_ip_src
AB
так выборку можно сделать по peer_ip_src
ты заставляешь меня включить впн
PO
На эластике посмотри
эластик все
v(
ты заставляешь меня включить впн
🙂
AB
эластик все
вам то хорошо (с)
v(
эластик все
Я после того как сравнил сколько на диске занимают одни и те же данные сфлоу в кликхаус и эластик последние сомнения отбросил.
v(
Но все таки кибана..
v(
Удобно
v(
эхх
v(
эластик все
Кстати ради прикола пробовал загнать данные в Victoria Metrics
Плохой опыт - слишком большая энтропия по лейблам.
Только если если агрегировать по ASN.
Плохой опыт - слишком большая энтропия по лейблам.
Только если если агрегировать по ASN.