Hi all,<br><br>I am testing ways to import captured pcap data to nfdump format. I came across the softflowd tool which makes the work quite simple.<br>However I am running into a odd problem with the timestamps. Here is what I do:<br>

- run nfcapd <br>- run softflowd to read the pcap file and set the destination (-n argument) to the nfcapd address (localhost:9995)<br>- quit nfcapd and read its output with nfdump<br><br>The problem is that the pcap file was collected in March 2009 (timestamp eg. 1235865507.487366) , and nfdump report the flows timestamps as being in February 2010 (timestamp eg. 1265930293).<br>

Can someone help me understand what is happening with the timestamps?<br><br>Sorry if it this question was already asked but I failed to find an archive for this mailing list.<br><br>I am running softflow 0.9.8 and nfdump 1.5.6_4.<br>

<br>Thanks for the attention,<br>Rafael Barbosa<br>