@neo2121

Нереалистичные данные в Elastiflow?

Добрый день! Недавно развернул ElastiFlow для мониторинга происходящего в среде. Добавил пару Mikrotik для теста. По некоторым из них наблюдаю всплески по типу таких, как на скриншоте. Не могу понять от куда берутся такие объемы данных, которые рисует ElastiFlow. Наблюдаемые Mikrotik обычные антенны, аля SXT R, на мой взгляд, у них не наберется столько мощи для выдачи таких показателей, да и пропускная способность канала не позволила бы. Может быть кто-то встречался с аналогичной проблемой? Подскажите куда копать. Также стоит сказать, что указанные ip адреса не принадлежат данным хостам

66421ad44caa8531131910.png
  • Вопрос задан
  • 113 просмотров
Пригласить эксперта
Ответы на вопрос 1
@neo2121 Автор вопроса
Дело оказалось в реализации Mikrotik'ом протокола Net Flow v9, переключил на IPFIX проблемы более не наблюдается

Upd. Я все еще не решил проблему
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы