хз, там на самом nfacctd не посмотреть
На эластике посмотри
так там все а не с одной ноды
так выборку можно сделать по peer_ip_src
ты заставляешь меня включить впн
эластик все
вам то хорошо (с)
Я после того как сравнил сколько на диске занимают одни и те же данные сфлоу в кликхаус и эластик последние сомнения отбросил.
Кстати ради прикола пробовал загнать данные в Victoria Metrics Плохой опыт - слишком большая энтропия по лейблам. Только если если агрегировать по ASN.
Именно. Тем более что старшие товарищи давно им в нос тыкают.
80к чисто с одного фаера и dv_switchей локации, это не считая роутеров, но там мука и притом это по ecmp балансируется между 8 вмками с nfacctd - некоторые простаивают почти, а вот у пары один vCPU в полку всегда
экосистема рушится, это плохо ведь
Обсуждают сегодня