Re: Netflows mit Linux erzeugen und schreiben

Hi Sven,
> Hat jemand Erfahrung damit, Netflows einer Linux-Maschine zu erzeugen
> und zu speichern? Netflows eines Switches/... zu
> speichern/weiterzuverarbeiten gibt's ne Menge (Software und vor allem
> Anleitungen), aber selbst zu erzeugen...?!
ich verstehe deinen Use Case so, dass du NetFlows/sFlows/IPFIX-Daten aus
dem Traffic erzeugen willst, der über dein Interface läuft, bspw. alles
was über eth0 kommt und geht.

In diesem Fall solltest du mal einen Blick auf "pmacct" werfen. Dieses
Tool ist u.a. genau für so etwas entworfen worden. Als Input kannst du
dann "libpcap" nutzen, um von deinem Interface direkt den Verkehr
abzugreifen. In der Konfiguration gibt es dann ferner die Möglichkeit
festzulegen, wie mit diesen Input-Daten verfahren werden soll. Dort
müsste pmacct auch den Export zu den oben genannten Formaten
unterstützten. Es gibt eine ganz gute Quickstart-Anleitung hierzu:
https://github.com/pmacct/pmacct/blob/master/QUICKSTART

Interessant für dich dürften die Punkte XII. und XIII. sein.

Ansonsten, wenn es dir nur um die schnelle Analyse deines Traffics geht
und keine Flow-Daten benötigt werden, gibt es noch "ntop". Das ist m.E.
nach FOSS und bringt dann gleich noch ein Webinterface mit, das alles
grafisch aufbereitet. Allerdings erhälst du so eben keine Flow-Daten.

Grüße,
Tobias

--
GPG: 51E5 E67F 6DA8 3566 A5F0 2C68 7261 D37E 667F AD8E
--
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
?http://lusc.de/List-Netiquette < und
?http://lusc.de/List-Howto < beachten. Danke!