caiwang / board2ihost

0 stars 0 forks source link

抓包数据,处理流程 #72

Open unissoft-bj opened 9 years ago

unissoft-bj commented 9 years ago

在办公室环境下,用rt5370(不带天线)抓包 12小时保存的txt数据为8M(tar.gz为400k),每小时约700k(满足抓包filter的包全部保存,没有针对某mac地址的过滤)

在开放式环境环境中预计每小时1M 如果开放式环境中改用ruckus ap抓包,预计每小时3~5M数据量

考虑抓包数据直接保存为txt文件,不进入database以节省系统开销?

定期截断文件 现场 - ihost上用linux文本工具处理:快速发现特定mac地址的出现(account中的mac);离开? 定期打包回传iserver,事后分析(流量、时长、频次、相关性)