MRTG Log 檔解釋

Log檔 第一筆只會有三欄資料
第一欄  時間(seconds),
第二欄  自設備開機流入量總和 (bytes per second)
第三欄  自設備開機流出量總和 (bytes per second)

第二筆開始會有五欄資料
第一欄  時間
第二欄  平均流進量
第三欄  平均流出量
第四欄  最大流進量
第五欄  最大流出量
第一欄為時間，從1970年一月一日開始算，
可以在excel裡用以下的公式轉換： 
(x+y)/86400+DATE(1970,1,1)，其中 x 為第一欄 時間的數值，
y為所在地區與格林威治時間的位移，
以台灣的位移來算。
八個小時相當於28800秒，所以公式為 (x+28800)/86400+DATE(1970,1,1)，
=(J2+28800)/86400+DATE(1970,1,1)

第二、三、四、五欄所紀錄的數值單位都是每秒的流量，
經過換算之後就可以得到實際的流量。(把值除以125000可得是多少Mb/s)

每五鐘值存 603 筆,再來是  (5x603/60/24=2.09735天)
30 分鐘存 603 筆 ( 30x603/60/24=12.5625 天)
2 小時值存 603 筆 50.25 天
一天值存 800 筆 800天
所以是保留共 2.37年

流量分析要注意的地方就是取值的範圍:
DAILY( 2~ 600 每隔5分鐘): Mrtg畫圖取2~401格即33.3小時, 即第二列 至 第401 列
WEEKLY( 601~ 1200 每隔30分鐘)
MONTHLY( 1201~ 1800 每隔2小時)
YEARLY( 1801~ 2538 每隔24小時)

參閱引用
http://phorum.study-area.org/index.php?topic=48213.0
http://blog.roodo.com/rinceleung/archives/15493965.html

另記...
Cacti 想要保留五分鐘的資料超過二天多的...可如下

新增 Data Sources --- RRAs

Name                                    Steps       Rows       Timespan
Yearly (5 Minute Average)       1        144000     33053184 
Monthly (5 Minute Average)    1        186000       2678400 
Weekly (5 Minute Average)    1            3600          604800

修改 Data Templates (Traffic的)，
選原本預設的 5 Minute Average跟新增的那三個，這樣每五分鐘的數據會保留一年

參考引用自 http://phorum.study-area.org/index.php?topic=64728.0

改好後.....匯出csv，覺得很怪....感覺沒變...
查了一下....
原來修改RRA，新產生的RRD是可以的....
但舊的rrd是不受影響....
要用rrdtool tune來改變舊的rrd...
不過這指令.....慘..不會用...