evolix/wiki
22
0
Fork 0
Code Releases Activity

relatif -> absolu

Browse source
This commit is contained in:
Daniel Jakots 2017-03-28 10:41:22 -04:00
parent b065c8ae32
commit 8d0f5c3e5b
1 changed files with 2 additions and 2 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

4
HowtoOpenBSD/Netflow.md
View file

@ -47,8 +47,8 @@ Non, les _Netflow_ s'appuyent justement sur les états PF, si vous ne les active
### Je n'obtiens pas la date de début du flow et sa durée ### Je n'obtiens pas la date de début du flow et sa durée
Cela ne fonctionnait pas avec des anciennes versions d'OpenBSD mais c'est bien OK avec la dernière version d'OpenBSD. Cela ne fonctionnait pas avec des anciennes versions d'OpenBSD mais c'est bien OK depuis OpenBSD 6.0.
### Pics de paquets/octets ### Pics de paquets/octets
J'obtiens des pics sur mes courbes de paquets/octets, est-ce normal ? La réponse est « oui », car OpenBSD n'envoie un flow qu'à la fin d'un état et l'on peut donc avoir de très nombreux paquets/octets sur un laps de temps très court si c'est une longue connexion qui se termine juste à ce moment là. C'est le principe de capture d'un flow VS la capture de chaque paquet (ce qui est quasiment impossible, on ne capture donc qu'un échantillon des paquets). J'obtiens des pics sur mes courbes de paquets/octets, est-ce normal ? La réponse est « oui », car OpenBSD n'envoie un flow qu'à la fin d'un état et l'on peut donc avoir de très nombreux paquets/octets sur un laps de temps très court si c'est une longue connexion qui se termine juste à ce moment là. C'est le principe de capture d'un flow VS la capture de chaque paquet (ce qui est quasiment impossible, on ne capture donc qu'un échantillon des paquets).