https://www.opennet.ru/openforum/vsluhforumID3/130198.html Доступен Netflow-коллектор Xenoeye, который позволяет собирать с различных сетевых устройств статистику о потоках трафика, передаваемую с использованием протоколов Netflow v9 и IPFIX, обрабатывать данные, генерировать отчёты и строить графики. Кроме этого, коллектор может запускать пользовательские скрипты при превышении порогов. Ядро проекта написано на языке С, код распространяется под лицензией ISC...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58958<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#45 Thu, 20 Apr 2023 13:32:58 GMT А он именно под него и заточен изначально.<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#44 Tue, 18 Apr 2023 06:15:49 GMT Нет, если тебе надо обрабатывать вот строго одним алкоритмом - да, можно не писать.<br>Но если у тебя пост-аналитика и возможны изменяющиеся обработки - придётся писать, куда ты денешься.<br>Ну и опять же, "диск" - понятие очень растяжимое. tmpfs и zram - диск или не диск?<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#43 Tue, 18 Apr 2023 05:26:58 GMT &gt; nfdump вполне себе справляется и с бОльшим количеством, вне зависимости от характера трафика :D<br><br>Понятно. nfdump - это определенно не самый быстрый коллектор. Слово dump в названии кагбе намекает, что он пишет все фловы на диск и только потом их обрабатывает<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#42 Tue, 18 Apr 2023 05:18:17 GMT &gt; А как же https://www.ntop.org/<br><br>Ни разу не видел чтобы кто-то им пользовался именно для netflow<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#41 Sun, 16 Apr 2023 08:13:07 GMT А как же https://www.ntop.org/?<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#40 Fri, 14 Apr 2023 14:44:20 GMT Хочется поблагодарить авторов и пожелать им успехов. <br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#38 Fri, 14 Apr 2023 06:12:36 GMT Nfacctd (из состава pmacct) вполне себе жив, шустр и кошерен. Но это только коллектор, морду/экспортер к нему надо самому пилить.<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#37 Fri, 14 Apr 2023 06:02:43 GMT nfdump вполне себе справляется и с бОльшим количеством, вне зависимости от характера трафика :D<br> https://www.opennet.ru/openforum/vsluhforumID3/130198.html#36 Fri, 14 Apr 2023 06:02:06 GMT Ну короче смузихлёбство, я понял.<br>