[請益] 網路流量分析

[jimkukky (kukky)]

各位大大好:

想請益是否能夠單純使用NetFlow蒐集不同ip的流量資訊，

並非採取其他Tool的工具，

目前使用環境為ubuntu，

但尚未能成功架設，

是否有推薦網頁或資訊可提供，

感謝!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.61.181
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1536156688.A.9B3.html
推 error987: nfsen&ntop&bandwidth，cacti可以搭netflow plugin
推 error987: 也可以看看Grafana+telegraf，telegraf本身就有flow plu
→ error987: gin
有辦法直接單純用Netflow下指令去serach每個ip的流量資訊嗎?
我有試過nfsen但他好像沒辦法serach其他ip
※ 編輯: jimkukky (61.231.61.181), 09/06/2018 07:51:11
推 s077022: 我公司網路直接在防火牆端可以記錄每個ip的累積使用流量
→ s077022: 和瞬間流量
推 didjerama: SiLK netflow 可以參考看看
推 error987: 可以用nfdump指令撈，但是flow要看採樣率，準確度會有
→ error987: 落差
→ jimkukky: 想請問是否有直接安裝netflow且直接下指令的方式嗎
推 zaknafein: Nfsen可以呀
→ jimkukky: 請問Nfsen如何search每個ip流量
推 error987: NfSen is a graphical web based front end for the滢fd
→ error987: front end of the nfdump netflow tools
→ error987: 我在上面提過，要撈data用nfdump，至於參數怎麼下，goog
→ error987: le有很多資訊，依照你的需求下參數
※ 編輯: jimkukky (118.167.73.136), 09/10/2018 23:06:37