Linux.by

Добрый день.
Ищется subj.
Самописные скрипты лепить надоело.
Если кто чего такое пользовал - делитесь опытом.
Можно в принципе и без netflow, абы можно было анализирова в близком к реальному времени информацию о загрузке канала и получать статистику за выбраной период.

http://ensight.eos.nasa.gov/FlowViewer/ смотрел?
Там не реалтайм, но параметров можно вбить много в форму, чтобы по-быстрому получить ответ в текстовом виде

Пользовал такую штуку. http://manageengine.adventnet.com/products/netflow/
В бесплатной версии есть возможность мониторить не более 2 рутеров вроде.

Llama, я смотрел много разных, в итоге пришел к flow-tools.

у manage engine были вопросы с конкретными числами, адекватные отчеты вроде smtp трафик за вчера получить не удалось (были расхождения с реальными данными).

Hermit, эм. но flow-tools это же вроде бы коллектор с примочками, а никак не юзерфрендли анализатор..?

Llama, сила именно в примочках

flow-filter/flow-nfilter позволяют задавать условия выборки;
flow-stat/flow-report делают нужные отчеты;
flow-export - для дальнейшего разбора, анализа в других программах;
flow-rpt2rrd - тут и так понятно

В целом очень удобный пакет, к тому же производительность у него неплохая.

Hermit писал(а):Llama, сила именно в примочках

flow-rpt2rrd - тут и так понятно

man flow-rpt2rrd писал(а): BUGS
Hard coded to expect 5 minute flow file intervals. Does not properly parse flow-report time-series output.

В целом, получается очень гибкий инструмент на изучение и настройку которого надо потретить неделю времени. А это неадекватные трудозатраты для поставленой задачи. Ведь достаточно примитивных функций...