Вот сваял я счет трафика. Поставил значит честно спертый Kiwi syslog daemon, настроил pix'ов на отсылку лог сообщений на него (то есть в каждом подразделении на свой). Изучив полученное, решил что для подсчета трафика нужны только сообщения вида: Teardown TCP ... (чего то там) 7889 <- в конце колличество байт +
описание причины разрыва соединения. Значит берем PHP, MySQL, парсим. Ну насчет работы с MySQL здесь писаться не будет конечно. Самое главное корректно ли считать так? Исчерпывается ли на самом деле информация о трафике этими сообщениями? Считываю на 4 уровне (Informational).
PS заметка для новеньких : ))
Если решили весть логи своих pix, определитесь что вам важнее: бесперебойная работа сети или полная картина происходящего? Cisco Pix, если его настроить на отсылку логгинг сообщений по протоколу TCP, перестанет пропускать трафик, если не сможет соединиться с лог сервером. Если вы не хотите чтобы от вас отвалилось подразделение от перезагрузки сервера - ваш выбор UDP. В этом случае товарищу PIXу абсолютно параллельно - есть там кто на том конце провода... Ну и, естественно, может помочь просто грамотная настройка лог сервера - по крайней мере запускать демон нужно как сервис!
