https://www.opennet.ru/openforum/vsluhforumID1/94947.html Собрал и завел pmacct/nfacct для сбора данных о трафике в локалке.<br>На граничном роутере (Cisco 3900) настроил датчик netflow на интерфейсе локалки и натравил его на сервер ubuntu с настроенным и запущенным nfacctd.<br>Сливал в mysql-ную базу в виде таблиц типа acct-{год}{месяц}{день}-in.<br><br>И все было бы хорошо, но потребовалось составить отчет по трафику отдельных адресов в виде графиков. В итоге поставил pmGraph - И ВСЕ СЛОМАЛ. В смысле графики то конечно строятся, но я так понял, что не совсем те. А также перестали создаваться новые таблицы в базе - видимо pmGraph и проснувшийся pmacctd что-то сломали в отлаженной схеме.<br><br>Поправьте меня если я ошибаюсь: nfacctd - обрабатывает и записывает трафик от внешних датчиков (типо то что я сделал вначале), а вот pmacctd только с интерфейса в PROMISCOUS MODE. Таким образом графики которые я увидел - это только широковещательный трафик который случайно доходит до интерфейса.<br><br>В общем сейчас я перед выбором:<br>учить pmGraph рисовать графики по собранным nfacctd данны https://www.opennet.ru/openforum/vsluhforumID1/94947.html#2 Mon, 02 Sep 2013 06:44:35 GMT &gt; Собрал и завел pmacct/nfacct для сбора данных о трафике в локалке.<br>&gt; На граничном роутере (Cisco 3900) настроил датчик netflow на интерфейсе локалки и <br>&gt; натравил его на сервер ubuntu с настроенным и запущенным nfacctd.<br>&gt; Сливал в mysql-ную базу в виде таблиц типа acct-{год}{месяц}{день}-in.<br>&gt; И все было бы хорошо, но потребовалось составить отчет по трафику отдельных <br>&gt; адресов в виде графиков.<br>&gt; ...<br>&gt; Посоветуйте что нибудь <br><br>Вам какого вида графики хочется видеть?<br><br>Если хочется что-то вроде "узлы моей подсети в порядке убывания съеденого (или отданого) трафика", а потом ткнуть в интересующего и посмотреть подробнее (например, топ 50 узлов откуда лил, протоколы, порты) - посмотрите на http://xenoeye.com. Это опен сорц коллектор netflow, BSD-лицензия. Там, возможно, не всегда интуитивно понятно как настраивать, но разобраться, наверное, можно. Умеет разным пользователям показывать разные отчеты, не требует внешней СУБД и веб-сервера, у него свой (сомнительное достоинство, но если нужно быстро раз https://www.opennet.ru/openforum/vsluhforumID1/94947.html#1 Mon, 26 Aug 2013 05:42:34 GMT &gt;[оверквотинг удален]<br>&gt; схеме.<br>&gt; Поправьте меня если я ошибаюсь: nfacctd - обрабатывает и записывает трафик от <br>&gt; внешних датчиков (типо то что я сделал вначале), а вот pmacctd <br>&gt; только с интерфейса в PROMISCOUS MODE. Таким образом графики которые я <br>&gt; увидел - это только широковещательный трафик который случайно доходит до интерфейса. <br>&gt; В общем сейчас я перед выбором: <br>&gt; учить pmGraph рисовать графики по собранным nfacctd данным <br>&gt; зеркалировать трафик на интерфейс сервера и переходить полностью на pmacctd <br>&gt; искать другое графическое решение <br>&gt; Посоветуйте что нибудь <br><br>В вашем случае nfacctd - самое то. Вот если бы убунта была роутером и вы захотели снимать статитстику с интерфейса, тогда проще всего запустить pmacctd с PROMISCOUS MODE интерфейсом, но это бьет по производительности.<br> Ну запустите старую схему, без pmGraph. Я давно уже работаю с pmacctd и когда пробовал фронтеэнды, то pmGraph жутко разочаровал доп. установкой томката и джавы. Ставил пол-дня (на FreeBSD), завелось нормально, б