forum.opennet.ru

"Опубликован Netflow-коллектор Xenoeye"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Опубликован Netflow-коллектор Xenoeye"	+/–
Сообщение от opennews (??), 12-Апр-23, 22:30
Доступен Netflow-коллектор Xenoeye, который позволяет собирать с различных сетевых устройств статистику о потоках трафика, передаваемую с использованием протоколов Netflow v9 и IPFIX, обрабатывать данные, генерировать отчёты и строить графики. Кроме этого, коллектор может запускать пользовательские скрипты при превышении порогов. Ядро проекта написано на языке С, код распространяется под лицензией ISC... Подробнее: https://www.opennet.me/opennews/art.shtml?num=58958
Ответить \| Правка \| Cообщить модератору

Оглавление

Опубликован Netflow-коллектор Xenoeye, opennews, 12-Апр-23, 22:30 [смотреть все]

Мне название не нравится, плохой маркетинг, не взлетит , Аноним, 12-Апр-23, 22:30 (1)
А кто в теме, поясните, зачем оно , Аноним, 12-Апр-23, 22:54 (2) //
- Коллектор использует скользящие средние для подсчёта превышения скорости трафика, швондер, 13-Апр-23, 00:04 (8)
- Для сбора нетфлоу очевидно Что это такое - гугл в помощь , Аноним, 13-Апр-23, 00:22 (10) //
  - коллекторов как грязи еще в конце нулевых было , швондер, 13-Апр-23, 01:28 (13) //
    - Почему-то их любили писать на Java и на каких-то скриптовых языках Из опенсорсны, Аноним, 13-Апр-23, 07:15 (16)
      - Nfacctd из состава pmacct вполне себе жив, шустр и кошерен Но это только колл, Анонанон, 14-Апр-23, 09:12 (38)
      - А как же https www ntop org , pofigist, 16-Апр-23, 11:13 (41)
        
        Ни разу не видел чтобы кто-то им пользовался именно для netflow, Аноним, 18-Апр-23, 08:18 (42)
        
        А он именно под него и заточен изначально , pofigist, 20-Апр-23, 16:32 (45)
- Для продвинутого сетевого мониторинга По IP адресам, протоколам, портам, TCP-фл, Аноним, 13-Апр-23, 06:54 (15)
- для закона Мизулиной или закона Яровой забыл точно кто из этих дурных баб - к, ivan_erohin, 13-Апр-23, 10:04 (30)
Кому-то нужно, чтобы его флоу стали общедоступны из-за очередной уязвимости Впе, Аноним, 13-Апр-23, 00:20 (9) //
- Просто серьезные вещи для рельного применения пишут на Це очень даже , Аноним, 13-Апр-23, 00:50 (11) //
  - дооооо, инкремент в табличке значения в соотв паттерн-матчингом по полю - серьез, Аноним, 13-Апр-23, 01:24 (12) //
    - Так в чем собственно вопрос в надежности и безопасности Си Или в быстродействии , Аноним, 13-Апр-23, 04:39 (14)
      - В быстродействии чего , Аноним, 13-Апр-23, 08:09 (18)
- Непонятно, что вы этим хотели сказать Netflow экспортируется от роутера к колле, Аноним, 13-Апр-23, 07:30 (17) //
  - Недоброжелатели обычно тусят именно в доверенной сети И обычно этот тот человек, Аноним, 13-Апр-23, 08:11 (20) //
    - этот недоброжелатель он сейчас с тобой в комнате под кроватью посмотри кстати, жявамэн, 13-Апр-23, 08:20 (21)
      - Нашёл Спасибо за подсказку , Аноним, 13-Апр-23, 08:37 (24)
    - А зачем тогда недоброжелателю искать дыры в коллекторе Он же может и так сделат, Аноним, 13-Апр-23, 08:35 (23)
  - Таких сетей существует ровно две 1 128 и 127 0 0 0 8 Все остальные сети недо, Аноним, 13-Апр-23, 16:56 (35)
- можно подумать дыры зависят от языка, а не от человеческого фактора , яя, 13-Апр-23, 08:24 (22)
В свое время остановился на logstash, там препроцессинг удобнее Да и выводить д, Catwoolfii, 13-Апр-23, 08:10 (19) //
- Elastic стек, скажем так, на любителя У них еще произошла смена лицензий, часть , Аноним, 13-Апр-23, 08:55 (25) //
  - Не, у меня logstash - clickhouse - grafana, Catwoolfii, 13-Апр-23, 11:36 (32)
Um, и зачем это, если есть flowd , Tron is Whistling, 13-Апр-23, 09:18 (27) //
- Еще nfdump есть Вообще, какой смысл у сий поделки Что там такого, чего бы не хв, Tron is Whistling, 13-Апр-23, 09:19 (28) //
  - Для этого, 1, 13-Апр-23, 09:35 (29) //
    - nfdump вполне себе справляется и с бОльшим количеством, вне зависимости от харак, Tron is Whistling, 14-Апр-23, 09:02 (37)
      - Понятно nfdump - это определенно не самый быстрый коллектор Слово dump в назва, Аноним, 18-Апр-23, 08:26 (43)
        
        Нет, если тебе надо обрабатывать вот строго одним алкоритмом - да, можно не писа, Tron is Whistling, 18-Апр-23, 09:15 (44)
- flowd настолько прекрасен, что им уже лет 10 не пользуются даже авторы Выше напи, Аноним, 13-Апр-23, 11:51 (33) //
  - Ну короче смузихлёбство, я понял , Tron is Whistling, 14-Апр-23, 09:02 (36)
Хочется поблагодарить авторов и пожелать им успехов , Аноним, 14-Апр-23, 17:44 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру