#1 Чего не хватает IMHO

[Andrew Khlebutin]

Поработал у меня пару месяцев bpft, и что мне кажется
не хватает для полного счастья:

1. Чехарда с логами. Зачем писать в /var/log/trafd.log
ничего не говорящую информацию (типа Oct 8 16:06:00 fw
trafdump: (fxp0) signaling to dump), когда в тоже время
у меня в /var/log/daemon пишется (Oct 8 16:06:01
<daemon.info> fw trafd[46359]: (fxp0) 397199 packets
received, 15786 records dumped to /var/tmp/trafd.fxp0).
Вот это информация, я понимаю.

2. Сделать нормальный конфиг, из которого будут
читаться значения нужных параметров.
Например:
======================================================
log_facility=local1 # писать в лог с данной facility
log_level=info # писать в лог с данным level
ifaces="fxp0 fxp1" # интерфейсы на которых надо считать
трафик
fxp0_cmd_param='-m 10' # дополнительные параметры
командной строки для trafd на указанном интерфейсе
fxp0_filter="not src net 10.0.0.0/8" # фильтр для
указанного интерфейса
...
pid_file=/var/run/trafd.
======================================================
Добавить туда же содержимое traflog.format,
ну и так далее. Это косметические переделки, но зато
bpft будет смотреться как целостный пакет.

Все выжесказанное мое IMHO, я конечно понимаю что можно
руками полезть в исходники, поменять там те же
log_facility, но как-то это не правильно. Впрочем если
на следующей неделе руки дойдут - попробую переписать
скрипт /usr/local/etc/rc.d/trafd.sh c учетом своих же
пожеланий ;-).

[Stas Degteff]

Logged In: YES
user_id=586495

- .