Hallo Dieter [...]
Ich möchte damit feststellen, welches Datenvolumen je IP und Tag für alle Aktivitäten (www, mail, ftp, etc.) im Internet beansprucht wird.
[...]
Sep 20 13:18:30 brick Mon Sep 20 12:16:28 2004 ACCT: INET: 20.09.2004 12:15:59 3 6 192.168.0.2:37418/1000 -> 80.237.205.51:110/10001 12 680 10 944
Da hast du doch alle Informationen. In diesem Datenpaket eröffnest du eine Sitzung am Montag den 20. September um 12:16:28 mit der lokalen Adresse 192.168.0.2 und der entfernten Adress 80.237.205.51 und holst per pop3 Mail ab.
[...] Das ja schon mal ein Teil dessen, was ich wissen möchte. Was mich aber vor allem interessiert, welche Datenmenge (Bytes) über den Router abgerufen bzw. gesendet wurden. [...]
Mit welchen Tools, kann ich unter Umständen das Log-File hinsichtlich Transfervolumen auswerten?
Der Aufbau der Datenpakete wir im Transmission Control Protocol (TCP) beschreiben, die Logdateien werden durch acct(5) erstellt und können durch die Tools von sa(8) ausgewertet werden.
Sorry für die Frage, aber was ist sa(8)? Mit Spamassassin hat das wohl nichts zu tun. Gruß Andreas Rau