Описание программ, входящих в состав пакета.

В составе программной системы - две утилиты с консольным интерфейсом:

1. ngindex
   Строит индексный файл с использованием хранилища данных и шаблона.
   

   Задача индексатора - преобразовать записи из хранилища во внутренний формат и добавить их в индексный файл. Одна из функций индексатора - ориентируясь по символьным меткам полей внутреннего представления записи заполнить поля этой записи данными из хранилища.
   

   Основные функции:

   • Доступ к файлам, содержащим записи в формате NetFlow v5 и созданным с помощью утилит из набора flow-tools.
     a) Функция непосредственного извлечения данных из хранилища жёстко привязана к его формату, то есть структуре представления данных в файле.
     

     b) Функций непосредственного извлечения данных может быть много - для доступа к хранилищам разного формата (должна быть предусмотрена возможность расширения для поддержки других форматов хранения)
     

     c) Используемая функция непосредственного извлечения данных определяется пользователем указанием опции командной строки.

   • Доступ к базе данных в формате BerkeleyDB.
   • Чтение шаблона.

2. ngfilter
   Осуществляет выборку записей из индексного файла в соответствии с критериями, заданными в файле условий для полей, которые описаны в шаблоне.
   Соответствие между полями записи во внутреннем представлении и условиями фильтрации по этим полям также устанавливается с помощью символьных меток.
   

   Основные функции:

   • Доступ к базе данных в формате BerkeleyDB.
   • Чтение шаблона.
   • Чтение условий фильтрации.
   • Выборка записей из базы данных в формате BerkeleyDB.
   • Вывод записей.