On Wed, 15 Jun 2005 18:25:47 +0200 (CEST), "Thorsten Busse" <[EMAIL PROTECTED]> wrote: >Wenn Du diesen Weg beschreiten willst, könntest Du Dir als >Rohdatenlieferanten net-acct anschauen.
Net-Acct verliert bei höherer Last gerne mal Daten, weil ein in der Größe festgelegter Puffer überläuft und keine Möglichkeit besteht, diesen Fall auch nur zu detektieren. ulog-acctd, der auf dem Code von net-acct basiert, seine Daten aber aus netfilters ULOG target bezieht, hat dieses Problem nicht. Grüße Marc -- -------------------------------------- !! No courtesy copies, please !! ----- Marc Haber | " Questions are the | Mailadresse im Header Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/ Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834