netflow 5.0 unix_secs, sys_uptime, first,last

mysql> select from_unixtime(1241522062 - 1228598392/1000 + 1228430416/1000);
+---------------------------------------------------------------+
| from_unixtime(1241522062 - 1228598392/1000 + 1228430416/1000) |
+---------------------------------------------------------------+
| 2009-05-05 15:11:34                                           | 
+---------------------------------------------------------------+
1 row in set (0.01 sec)

mysql> select from_unixtime(1241522062 - 1228598392/1000 + 1228450356/1000);
+---------------------------------------------------------------+
| from_unixtime(1241522062 - 1228598392/1000 + 1228450356/1000) |
+---------------------------------------------------------------+
| 2009-05-05 15:11:54                                           | 
+---------------------------------------------------------------+
1 row in set (0.00 sec)

а мя все пучком, кстати вы unix_nsecs не учитываете, алгоритм лучше брать из рабочих решений , например из состава flow-tools

struct fttime ftltime(u_int32 sys, u_int32 secs, u_int32 nsecs, u_int32 t)
{ 

  u_int32 sys_s, sys_m;
  struct fttime ftt;

  /* sysUpTime is in milliseconds, convert to seconds/milliseconds */
  sys_s = sys / 1000;
  sys_m = sys % 1000;

  /* unix seconds/nanoseconds to seconds/milliseconds */
  ftt.secs = secs;
  ftt.msecs = nsecs / 1000000L;

  /* subtract sysUpTime from unix seconds */
  ftt.secs -= sys_s;

  /* borrow a second? */
  if (sys_m > ftt.msecs) {
    -- ftt.secs;
    ftt.msecs += 1000;
  }
  ftt.msecs -= sys_m;

  /* add offset which is in milliseconds */
  ftt.secs += t / 1000;
  ftt.msecs += t % 1000;

  /* fix if milliseconds >= 1000 */
  if (ftt.msecs >= 1000) {
    ftt.msecs -= 1000;
    ftt.secs += 1;
  }

  return ftt;

} /* ftltime */

Hizel, спасибо за ответ.

Вы, получается, пользуетесь формулой Unix_Time_Flow_Created = UNIX_SECS - (SYSUPTIME-FIRST)/1000 Unix_Time_Flow_Died = UNIX_SECS - (SYSUPTIME-LAST) /1000

вместо той, которой пользовался я

Unix_Time_Flow_Created = UNIX_SECS + (FIRST - SYSUPTIME)/1000 Unix_Time_Flow_Died = UNIX_SECS + (LAST - SYSUPTIME)/1000

Результат гораздо больше похож на правду, есть такое :-).

Не могли бы вы описать, почему вы отнимаете (SYSUPTIME-FIRST)/1000 и (SYSUPTIME-LAST)/1000 от UNIX_SECS, а не прибавляете к ним. Не могу понять :(.

что то я запутался %-)
вроде у мя формула такая-же как у вам

Flow_Start = UNIX_SECS - SYSUPTIME/1000 + FIRST/1000 = UNIX_SECS + (FIRST - SYSUPTIME)/1000

mysql> set @sys_uptime = 1228598392;
Query OK, 0 rows affected (0.00 sec)

mysql> set @unix_secs = 1241522062;
Query OK, 0 rows affected (0.00 sec)

mysql> set @first = 1228430416;
Query OK, 0 rows affected (0.00 sec)

mysql> set @last = 1228450356;
Query OK, 0 rows affected (0.00 sec)

mysql> select FROM_UNIXTIME(@unix_secs - @sys_uptime/1000 + @first/1000);
+------------------------------------------------------------+
| FROM_UNIXTIME(@unix_secs - @sys_uptime/1000 + @first/1000) |
+------------------------------------------------------------+
| 2009-05-05 15:11:34                                        | 
+------------------------------------------------------------+
1 row in set (0.02 sec)

mysql> select FROM_UNIXTIME(@unix_secs + (@first - @sys_uptime)/1000);
+---------------------------------------------------------+
| FROM_UNIXTIME(@unix_secs + (@first - @sys_uptime)/1000) |
+---------------------------------------------------------+
| 2009-05-05 15:11:34                                     | 
+---------------------------------------------------------+
1 row in set (0.00 sec)

mysql> select @unix_secs + (@first - @sys_uptime)/1000;
+------------------------------------------+
| @unix_secs + (@first - @sys_uptime)/1000 |
+------------------------------------------+
|                          1241521894.0240 | 
+------------------------------------------+
1 row in set (0.00 sec)

mysql> select FROM_UNIXTIME(@unix_secs + (@last - @sys_uptime)/1000);
+--------------------------------------------------------+
| FROM_UNIXTIME(@unix_secs + (@last - @sys_uptime)/1000) |
+--------------------------------------------------------+
| 2009-05-05 15:11:54                                    | 
+--------------------------------------------------------+
1 row in set (0.00 sec)

Да, hizel, все верно, у меня просто был глюк - ведь sys_uptime больше чем first и last, а я поместил их в беззнаковые переменные - вот и получил вместо отрицательного числа большое положительное, отсюда и скачок на июнь произошел :(. Так что формулы идентичны. Спасибо вам большое!