Traffic virtual hosts

[DerFreak]

Ongetwijfeld al een eerder besproken onderwerp, maar ik kon er nergens een duidelijk antwoord over terugvinden, dus vandaar...

Ik ben op zoek naar een methode om accuraat de traffic van name based virtual hosts bij te houden, met name http en ftp traffic. De logs van apache schieten tekort aangezien deze alleen outgoing traffic loggen, en dat zelfs zonder headers. Weet iemand hoe je de in- en outgoing traffic betrouwbaar en precies kunt bijhouden? Hoe doet plesk dit bijvoorbeeld?
De enige methode die ik zou kunnen bedenken is voor http is een tcp session analyzer te gebruiken die filtert op de 'Host' header. Voor ftp kan er waarschijnlijk wel per gebruiker gelogged worden (heb ik nog niet echt research naar gedaan, omdat http momenteel het belangrijkst is). SMTP/POP3 zou volgens een zelfde methode bijgehouden kunnen worden. Weet iemand of er dergelijke software bestaat?

[paas]

Is dat geen functie in elk CP?
In bijv. ENSIM is hierin voorzien. Of bedoel je iets anders?

[svbeek]

Ben ook al een tijd opzoek naar zoiets.. heb t niet kunnen vinden..
Ik bereken het nu aan de hand van de web/ftp/mail logfiles..

[Tamama]

Had je dit met of zonder network-protocol overhead willen hebben?

[DerFreak]

Is dat geen functie in elk CP?
In bijv. ENSIM is hierin voorzien. Of bedoel je iets anders?

Op zich is er in voorzien, maar ik vraag me af hoe. Ik heb effe naar ENSIM gekeken, en die claimen een heel acurate meet methode te hebben, maar HOE wordt nergens uitgelegd, en dat zou ik toch best graag willen weten.

Ben ook al een tijd opzoek naar zoiets.. heb t niet kunnen vinden..
Ik bereken het nu aan de hand van de web/ftp/mail logfiles..

Vind ik niet toereikend, 25% van mijn http traffic is incoming, maar per klant is dit natuurlijk verschillend en de ene klant hoeft niet voor de ander te betalen.

Had je dit met of zonder network-protocol overhead willen hebben?

Met, aangezien ik dat ook betaal bij mijn provider

[svbeek]

Er is een kernel patch voor oude 2.4 kernels, useripacct, maar deze werkt niet goed met nieuwere 2.4 kernels. Ik heb er een tijdje terug wat aan gesleuteld, toen kreeg ik hem gecompileerd met 2.4.22, maar als ik stats wilde opvragen segfaulte ie.. daarna heb ik het opgegeven. Misschien dat ik er in de kerstvakantie nog eens naar kijk..

[DerFreak]

Origineel geplaatst door svbeek
Er is een kernel patch voor oude 2.4 kernels, useripacct, maar deze werkt niet goed met nieuwere 2.4 kernels. Ik heb er een tijdje terug wat aan gesleuteld, toen kreeg ik hem gecompileerd met 2.4.22, maar als ik stats wilde opvragen segfaulte ie.. daarna heb ik het opgegeven. Misschien dat ik er in de kerstvakantie nog eens naar kijk..

Dan nog lijkt het me lastig met Apache, misschien suPHP. Hoewel je dan nog zit met je static html pagina's en om nou alles (inclusief plaatjes enzo) door php heen te gooien... Jammer dat Apache geen feature heeft om traffic per request te loggen, lijkt me toch niet zo lastig? Ik ga nog maar es verder zoeken...

[Phretorian]

Ik gebruik zelf PLESK en moet toch zeggen dat die traffic aardig klopt met de traffic op de switch poort in totaal. Zit er steeds maar n paar MB vandaan ... dus aantal GBs afronden naar boven en t klopt precies.

ik zoek zelf n variant ik neem aan dat dit in dezelfde topic mag.

Ik zoek zelf iets waarmee ik onder Windows 2000 server de traffic kan meten per IP ... dus niet per Interface. Ik heb gezien dan SNMP / MRTG hierin niet kan voorzien. Maar ik neem aan dat ik niet de enige ben.

Ik heb zelf op 3 windows 2000 servers verschillende gameservers draaien. Ik wil nu per gameserver kunnen zien hoeveel traffic die verbruiken.

[Tamama]

Ik heb een programma gemaakt wat op linux en win2000 (en fbsd en en en) op network protocol bandbreedte bijhoud. kan dus per IP, maar ook per udp/tcp poort, port gebonden aan ip etc. Ik neem dus aan dat er ook andere programmas zijn die dat doen?

[vaplu]

Ik ben ook erg benieuwd hoe de volgende dingen te monitoren per (website van een) gebruiker op een shared/virtueel server configuratie:

- http (request / answers)
- ftp ( up- / download)
- mail (incoming & outgoing)
- ssh (met name scp gebruik)

Met webalizer valt natuurlijk http (en ftp) traffic makkelijk permaand af telezen. Voor mail (qmail in mijn geval) zijn er ook wel modules/plugins beschikbaar. Maar een combinatie van allen in 1 pakket zou natuurlijk ideaal zijn (zonder meteen een control pannel te installen).

edit: uiteindelijk wil je natuurlijk direct een totaal kunnen aflezen zonder de rekenmachine er bij te pakken

[Phretorian]

Origineel geplaatst door Tamama
Ik heb een programma gemaakt wat op linux en win2000 (en fbsd en en en) op network protocol bandbreedte bijhoud. kan dus per IP, maar ook per udp/tcp poort, port gebonden aan ip etc. Ik neem dus aan dat er ook andere programmas zijn die dat doen?

Heb je dat nog ergens liggen? Ik zou dat ns willen proberen op mn pc

[vaplu]

Origineel geplaatst door Tamama
Ik heb een programma gemaakt wat op linux en win2000 (en fbsd en en en) op network protocol bandbreedte bijhoud. kan dus per IP, maar ook per udp/tcp poort, port gebonden aan ip etc. Ik neem dus aan dat er ook andere programmas zijn die dat doen?

Ik en eigenlijk ook wel nieuwsgierig... graag een PM als je het wilt delen.

[TMourik]

Origineel geplaatst door Tamama
Ik heb een programma gemaakt wat op linux en win2000 (en fbsd en en en) op network protocol bandbreedte bijhoud. kan dus per IP, maar ook per udp/tcp poort, port gebonden aan ip etc. Ik neem dus aan dat er ook andere programmas zijn die dat doen?

vind dit ook heel interessant, wel meer blijkbaar. Misschien dus interessant vrij te geven?

[svbeek]

Zijn er al niet 35546467 van dat soort programmatjes? Maar anyway, als iemand hier iets weet om per virtual host (!) / uid (dus niet per ip) het dataverkeer bij te houden op een Linux server, dan ben ik wel zeer geinsteresseerd.

[Herbert]

Ik sluit mee aan bij svbeek