Как кодирует данные в дамп утилита Flow-tools?

Question

[jajabin]

В данный момент вот эта утилита , сейчас стоит на сервере и пишет дамп Netflow v5, хотелось бы узнать как возможно декодировать этот дамп из кода GO, хотя я знаю что можно код из Cи вызвать при помощи CGO, я не прошу искать за меня в тонне данного кода эту функцию, просто интересно может кто сталкивался с этим и сможет подсказать, либо имеется возможность вообще не используя язык Си на чистом Go декодировать дамп,пока написал утилиту которая из командной строки вызывает команды floow-tools и из stdout делаю парсинг данных, встроенные инструменты не устраивают по причине долгой работы сбора статистки.

Comments

[res2001]

На сколько понимаю flow-tools состоит из нескольких утилит.
Каую конкретно утилиту из ее состава вы используете для дампа?
Не сказал бы, что там "тонны" кода. Там по одному .c файлу на каждую утилиту, имена .c файлов, соответствуют именам утилит.
Но разбираться с этим придется вам.

Судя по описанию в INSTALL запись делается с помощью flow-capture, там же для примера используется flow-print для вывода дампа на экран. Так что из всего кода вам надо изучить только src/flow-print.c.
Немного посмотрел этот файл - не смотря на то, что он довольно большой, но, похоже, что это из-за того, что он поддерживает разные версии дампа. Судя по всему сейчас актуальна версия 24. Сами функции чтения файла достаточно компактные.

PS: я flow-tools вижу впервые и никогда с ним не работал.

[jajabin]

res2001, спасибо за информацию, буду разбираться.

[alfss]

https://github.com/cloudflare/goflow

[jajabin]

alfss, я про данную утилиту знаю и планирую её использовать в будущем, но пока нужно работать с тем, что имеется.