flow-tools mu dođe nekako standardno rešenje za hvatanje, i onda nešto što će da parsuje raw flow data i pravi od toga neke tebi smislene podatke. Koji alat za to biraš, zavisi od potreba tj. šta tačno hoćeš da znaš iz netflowa - obično brojanje protoka za neki billing, ili neku detaljniju analizu saobraćaja, pa da li ti trebaju grafikoni iz toga, itd. Ne znam da li imaš već neki NMS, mnogi imaju neki vid integracije sa netflowom, pa treba i to pogledati kao opciju.
Da ne bih otvarao novu temu, nadovezao bih se pitanjem na ovu.
Koji NetFlow kolektor i NetFlow analizer (open source) mogu raditi sa nestandardnim NetFlow template-ima?
Npr. F5 salje standardne NetFlow podatke, ali i dodatne podatke kroz nove template-e.
Kroz NFCapd i NFDump se mogu uhvatiti i prikazati standardni podaci, ali se dodatni ne prikazuju, jer NFDump nema template za te opcije.
Potpis