У меня есть два кадра данных.Первый содержит все основные данные, и каждая строка имеет вид:
timestamp|source_ip|destination_ip|number_packets|number_bytes|etc.
Второй содержит справочную таблицу для IP-адресов и сетей, к которым эти адреса относятся:
network1|ip_address1
network1|ip_address2
network2|ip_address3
etc.|etc.
Возможно, он может содержать сетевые адреса с такой маской, как:
network3|ip_network/submask
Так каков наилучший способ для информационного кадра 1 найти сеть по ее адресу (например, source_ip
) в информационном кадре 2?Справочная таблица не должна быть фреймом данных.С любой структурой данных все в порядке, если на нее легко ссылаться.Есть предложения?
Спасибо.