ekrajnak S goflow2 jsem strávil vícero času a dokud se do toho posílalo 3-5Gbps, tak to bylo v pohodě, pak už ne. Problém byla docela výrazná náročnost pro dekódování flow do struktur, ale dalo se to fixnout. Raw výstup je v pohodě, ale musíš ho stejně dekódovat pro uložení v clickhouse. Jinak clickhouse fungoval moc hezky až do chvíle, kdy jsem se v něm pokusil vyhledávat v historických datech. Měl jsem snahu v něm zkusit mít uložené půlroční DR a to se mu rozhodně nelíbilo 😉 . Při představě že by to mělo běžet ve virtuálu s 1/2 jádry 2GB paměti se to osypalo a data za 180 dní tak se o začalo bát samo sebe 🙂
Takže po mnohých pokusech jsme to vymysleli úplně jinak a teď to nežere žádné zdroje, rychle to vyhledává a má pěkné grafy 🙂 a nemá problém s flow s 25Gbps (cpu pár procent, ... víc jsem netestoval)
