Какой NetFlow Collector/Analyzer выбрать?

Question

[Дмитрий Бубнов]

Посоветуйте удобный и приятный бесплатный NetFlow Collector/Analyzer. Желательно под NIX-системы. Кто что использует? Плюсы/минусы?

Answer 1

[tgz]

nfdump+nfsen

Comments

[Дмитрий Бубнов]

В ходе долгого гугления тоже прихожу к такому мнению.

[ilya-zharskiy]

https://github.com/topics/netflow

https://github.com/mdjunior/nfsen-plugins

- просто оставлю это здесь

Answer 2

[Макс]

Если чисто коллектор - то IMHO pmacct самый лучший. С анализом сложнее. пока красивые графики нашел только за деньги или с ограничениями. Есть связка с Elastic-Kibana, но (опять-же imho) получается несколько монструозно. Плюс у меня идиосинкразия к java.

Похоже придется фронт писать самому.
UPD
вариант "бесплатно - но с ограничениями" мне понравился Scrutinizer. Данные только за сутки - но с любого количества хостов. И внешне няшный.

Answer 3

[Василий]

Можно Zabbix юзать для этих целей, но... Если нужны рюшечки и прочее, варианты только платных решений.
Zabbix-ведь вроде как поддерживает NetFlow... Если нет, то звиняйте.

Answer 4

[Routefreak]

NFA Платный/сравнительно недорогой.

Answer 5

[Николай Карлов]

Сейчас ещё появился flowglow.ru, там и коллектор и анализатор облачные, ничего ставить не нужно.