forum.opennet.ru

"Опубликован Netflow-коллектор Xenoeye"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Опубликован Netflow-коллектор Xenoeye"	+/–
Сообщение от Аноним (33), 13-Апр-23, 11:51
flowd настолько прекрасен, что им уже лет 10 не пользуются даже авторы. Выше написал - из старых коллекторов остались более-менее в живых только FastNetMon и nfdump. Причем у FastNetMon все интересное только в коммерческих версиях. Можно считать, что xenoeye это такой гибрид nfdump (для отчетов, графиков, поиска аномалий в трафике) + FastNetMon (для быстрой реакции на пробитие порогов) + экспорт в Grafana для современных дашбордов
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опубликован Netflow-коллектор Xenoeye, opennews, 12-Апр-23, 22:30 [смотреть все]

Мне название не нравится, плохой маркетинг, не взлетит , Аноним, 12-Апр-23, 22:30 (1)
А кто в теме, поясните, зачем оно , Аноним, 12-Апр-23, 22:54 (2) //
- Коллектор использует скользящие средние для подсчёта превышения скорости трафика, швондер, 13-Апр-23, 00:04 (8)
- Для сбора нетфлоу очевидно Что это такое - гугл в помощь , Аноним, 13-Апр-23, 00:22 (10) //
  - коллекторов как грязи еще в конце нулевых было , швондер, 13-Апр-23, 01:28 (13) //
    - Почему-то их любили писать на Java и на каких-то скриптовых языках Из опенсорсны, Аноним, 13-Апр-23, 07:15 (16)
      - Nfacctd из состава pmacct вполне себе жив, шустр и кошерен Но это только колл, Анонанон, 14-Апр-23, 09:12 (38)
      - А как же https www ntop org , pofigist, 16-Апр-23, 11:13 (41)
        
        Ни разу не видел чтобы кто-то им пользовался именно для netflow, Аноним, 18-Апр-23, 08:18 (42)
        
        А он именно под него и заточен изначально , pofigist, 20-Апр-23, 16:32 (45)
- Для продвинутого сетевого мониторинга По IP адресам, протоколам, портам, TCP-фл, Аноним, 13-Апр-23, 06:54 (15)
- для закона Мизулиной или закона Яровой забыл точно кто из этих дурных баб - к, ivan_erohin, 13-Апр-23, 10:04 (30)
Кому-то нужно, чтобы его флоу стали общедоступны из-за очередной уязвимости Впе, Аноним, 13-Апр-23, 00:20 (9) //
- Просто серьезные вещи для рельного применения пишут на Це очень даже , Аноним, 13-Апр-23, 00:50 (11) //
  - дооооо, инкремент в табличке значения в соотв паттерн-матчингом по полю - серьез, Аноним, 13-Апр-23, 01:24 (12) //
    - Так в чем собственно вопрос в надежности и безопасности Си Или в быстродействии , Аноним, 13-Апр-23, 04:39 (14)
      - В быстродействии чего , Аноним, 13-Апр-23, 08:09 (18)
- Непонятно, что вы этим хотели сказать Netflow экспортируется от роутера к колле, Аноним, 13-Апр-23, 07:30 (17) //
  - Недоброжелатели обычно тусят именно в доверенной сети И обычно этот тот человек, Аноним, 13-Апр-23, 08:11 (20) //
    - этот недоброжелатель он сейчас с тобой в комнате под кроватью посмотри кстати, жявамэн, 13-Апр-23, 08:20 (21)
      - Нашёл Спасибо за подсказку , Аноним, 13-Апр-23, 08:37 (24)
    - А зачем тогда недоброжелателю искать дыры в коллекторе Он же может и так сделат, Аноним, 13-Апр-23, 08:35 (23)
  - Таких сетей существует ровно две 1 128 и 127 0 0 0 8 Все остальные сети недо, Аноним, 13-Апр-23, 16:56 (35)
- можно подумать дыры зависят от языка, а не от человеческого фактора , яя, 13-Апр-23, 08:24 (22)
В свое время остановился на logstash, там препроцессинг удобнее Да и выводить д, Catwoolfii, 13-Апр-23, 08:10 (19) //
- Elastic стек, скажем так, на любителя У них еще произошла смена лицензий, часть , Аноним, 13-Апр-23, 08:55 (25) //
  - Не, у меня logstash - clickhouse - grafana, Catwoolfii, 13-Апр-23, 11:36 (32)
Um, и зачем это, если есть flowd , Tron is Whistling, 13-Апр-23, 09:18 (27) //
- Еще nfdump есть Вообще, какой смысл у сий поделки Что там такого, чего бы не хв, Tron is Whistling, 13-Апр-23, 09:19 (28) //
  - Для этого, 1, 13-Апр-23, 09:35 (29) //
    - nfdump вполне себе справляется и с бОльшим количеством, вне зависимости от харак, Tron is Whistling, 14-Апр-23, 09:02 (37)
      - Понятно nfdump - это определенно не самый быстрый коллектор Слово dump в назва, Аноним, 18-Апр-23, 08:26 (43)
        
        Нет, если тебе надо обрабатывать вот строго одним алкоритмом - да, можно не писа, Tron is Whistling, 18-Апр-23, 09:15 (44)
- flowd настолько прекрасен, что им уже лет 10 не пользуются даже авторы Выше напи , Аноним, 13-Апр-23, 11:51 (33) //
  - Ну короче смузихлёбство, я понял , Tron is Whistling, 14-Апр-23, 09:02 (36)
Хочется поблагодарить авторов и пожелать им успехов , Аноним, 14-Апр-23, 17:44 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру