описание полей Ulogd

Этот вопрос тут уже много раз возникал, но я еще ни разу не видел
путного ответа на него :)(хотя может я что-то пропустил), что бы
считать трафик нужено кажется поле totlen.

Не буду создавать еще одну тему спрошу тут. Не получается собрать 2
улог выпадает с ошибкой:
ulogd_inpflow_NFCT.c: In function `propagate_ct_flow':
ulogd_inpflow_NFCT.c:146: error: `IPPROTO_SCTP' undeclared (first use in this function)
ulogd_inpflow_NFCT.c:146: error: (Each undeclared identifier is reported only once
ulogd_inpflow_NFCT.c:146: error: for each function it appears in.)
ulogd_inpflow_NFCT.c: At top level:

кто подскажет в чем проблема и чего не хватает, ./configure проходит нормально?

кто нибуть может показать рабочий конфик для ulogd2 с записью в базу постгрей. а то у меня пишет ulogd.c:928 nt even a single working plugin stack

> ulogd_inpflow_NFCT.c:146: error: `IPPROTO_SCTP' undeclared (first use in this function)

В ядре SCTP протокол включен?

$ zcat /proc/config.gz | grep SCTP
CONFIG_NETFILTER_XT_MATCH_SCTP=m
CONFIG_IP_NF_CT_PROTO_SCTP=m
# SCTP Configuration (EXPERIMENTAL)
CONFIG_IP_SCTP=m
# CONFIG_SCTP_DBG_MSG is not set
# CONFIG_SCTP_DBG_OBJCNT is not set
# CONFIG_SCTP_HMAC_NONE is not set
# CONFIG_SCTP_HMAC_SHA1 is not set
CONFIG_SCTP_HMAC_MD5=y

>В ядре SCTP протокол включен?

Да включено.

[global]
nlgroup=1
logfile="/var/log/ulogd.log"
loglevel=5
rmem=131071
bufsize=150000

plugin="/usr/local/lib/ulogd/ulogd_BASE.so"
plugin="/usr/local/lib/ulogd/ulogd_MYSQL.so"

[LOGEMU]
file="/var/log/ulogd.syslogemu"
sync=1

[OPRINT]
file="/var/log/ulogd.pktlog"

[MYSQL]
table="xxx"
pass="xxx"
user="xxx"
db="xxx"
host="localhost"

дак это от первого улога а есть от второго улога?

Нет.