Auteur Sujet: Collecteur de Flows (Lu 5177 fois)

Hugues · « **le:** 04 mars 2018 à 20:03:49 »

Hello!

Je suis a la recherche d'un bon collecteur Netflow/IPFIX. On a déjà un AS-Stats pour le monitoring par AS, mais je cherche un truc qui sache faire

Stats IPv6/IPv4
Stats UDP/TCP/Autres
Stats par port in/out

Entre autres.

Pour l'instant on a mis un nfsen, mais c'est affreux, pas ergonomique, et pas pratique. Bref, si vous avez des alternatives, je suis preneur

Hugues

ut0mt8 · « **Réponse #1 le:** 22 mars 2018 à 13:14:28 »

Je me repete mais des que tu veux du plus custom il faut que tu utilises pmacct et un peu d'huile de coude.
pmacct => amqp/kafka => glue => influx/prometheus => grafana me parait le meilleur.

L'ennui c'est que tu dois coder glue. Regarde dans mon repo il y a des exemple.
J'ai fait amqp to infllux/prometheus.

Hugues · « **Réponse #2 le:** 22 mars 2018 à 14:42:51 »

Ok, on va regarder ça

remy74 · « **Réponse #3 le:** 24 avril 2018 à 21:22:23 »

Question bête, mais pourquoi ne pas utiliser directement un ELK ?
Rien à dev, juste un peu de design de visualisation.