Ну это же легко проверить, запомнить состояние записей в базе, а через 5 минут посмотреть что там. А заодно сразу же после отработки netacct посмотреть счетчики на интерфейсах. Если они обнулялись - значит пишется только дельта, если нет, то каждый раз пишется новое состояние и дельта.

[quote=Morph]Имеется ввиду не каким образом :) А что хранится в базе - суммарный трафик по ip? Или так же как в log-файле раз в 5 мин трафик...а потом его надо складывать?[/quote]

Смотря какой netacct. На ее основе сделана куча поделок и каждая обрабатывает по-своему.
Если вот этот: http://netacct-mysql.gabrovo.com/
то, да, только суммарный. Зайди сам посмотри, там демо есть.

а нет дампа таблицы из MySQL у кого-нить за месяц от netacct с http://netacct-mysql.gabrovo.com?
Люди диплом пишут - просят табличку, чтобы отчеты строить.

В свое время писал модификацию с выводом в MySQL... Даже работала :)
Правда в процессе эксплуатации выполз один огромный косяк со всем этим - базы разростались неимоверно и выборки исполнялись из-за дикого колличества записей неимоверно долго... Если это устроит - могу порытся в своих архивах, если найду могу скинуть.