pmacct

Suporte para sinalizadores TCP foi introduzido. Bandeiras são lidos em uma base por agregado. A nova directiva nfacctd_sql_log permite o uso de Primeira NetFlow e os valores da última Comutado como delimitadores timeslot. sfprobe e plugins nfprobe agora são capazes de propagar tags para colecionadores remoto através v5 sFlow e Netflow v9 protocolos. cliente memória pmacct apresenta um novo '-T' opção de linha de comando para a saída de estatísticas, quer TopN. A "diretiva de configuração pre_tag_map_entries 'agora lhe permite alocar dinamicamente o Pré-marcação mapa. Existem diversas correções de bugs.

A "directiva aggregate_filter 'agora suporta múltiplos (até 128) pcap filtros estilo per-plugin. Turn back time quando reiniciar os daemons tem sido significativamente melhoradas através da criação de sockets com a opção SO_REUSEADDR e os dissociar primeira coisa em que recebe um sinal SIGINT. Uma nova versão do mecanismo de rosca pmacctd fluxo de classificação também está sendo introduzido. O novo [ns] directivas facctd_disable_checks objectivo de desactivar controlos sanitários sobre NetFlow entrada / fluxos sFlow (em casos de não-implementações do padrão do fornecedor). Correções de bugs e documentação atualizada.

Algumas chaves de configuração estão sendo introduzidas novas: 'define sql_max_writers' o número máximo de processos simultâneos escritor o plugin SQL podem fogo, permitindo que o daemon para degradar graciosamente, e 'sql_history_since_epoch' permite o uso de timestamps (stamp_inserted, stamp_updated) no padrão segundos desde o formato Epoch. "comportamento sql_aggressive_classification 'foi alterado para ser mais simples e mais eficaz. Ela agora atrasos cache-para-DB expurgo dos fluxos de tráfego desconhecido, que ainda teria chances de ser corretamente classificados por faixas horárias um sql_refresh_time poucos '.

A "directiva sql_use_copy 'configuração foi introduzido: o plugin que instrui o PostgreSQL para construir atualização não-consultas SQL usando COPY (no lugar de Inserção). Suporte para IPv4 ToS / DSCP, CoS IPv6 e MPLS mais alto rótulos, foi introduzida no plugin nfprobe. Alguns problemas de alinhamento foram corrigidos, e daemons são relatados para ser executado ok em MIPS / SPARC. Correções foram cometidos para IPv6 código no xflow_status.c: agora compila corretamente em ambos Solaris e IRIX.

NetFlow v5 amostragem é introduzida: «nfacctd 'é capaz de renormalizar bytes e contadores de pacotes e aplicar Pré-marcação. A tecla 'sampling_rate' config se aplica ao "nfprobe 'plugin, que agora é capaz de gerar informações de amostragem. 'nfacctd' e 'sfacctd' agora são capazes de dar informações sobre o status do NetFlow ativo / córregos sFlow em termos de bom / mau / faltando datagramas. A "directiva logfile 'configuração é introduzida e permite-lhe os arquivos de log personalizado: isso acrescenta ao console e opções de log syslog. Várias correções foram aplicadas a ambos 'nfprobe' e 'plugins sfprobe'.