最近在我们的一些网站上，使用的带宽增加了十倍，我们想知道使用它的是什么。到目前为止我们所有的MRTG图表都只是说“你此时使用了很多X”。
我想通过服务（ftp，http等），方向（入站或出站），源和目标地址以及何时分解这些信息。
为此，我已经开始通过iptables记录所有数据包。这似乎在非常详细的层面上给了我想要的东西。是否有一些工具可以采用该日志文件并以某种方式压缩信息。
理想情况下，它会提供以下信息：
1.1.1.1 send 123 bytes to 2.2.2.2 via http at 2011-02-24T10:03:17
关于如何实现这一点的任何想法，或者至少有一些关于理解iptables日志格式的建议。