https://m.opennet.me/openforum/vsluhforumID3/132013.html Опубликован релиз Netflow/IPFIX коллектора Xenoeye 23.11, позволяющего собирать с различных сетевых устройств статистику о потоках трафика, передаваемую с использованием протоколов Netflow v5, v9 и IPFIX, а также обрабатывать данные, генерировать отчёты и строить графики. Ядро проекта написано на языке С, код распространяется под лицензией ISC...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60077<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#39 Wed, 22 Nov 2023 03:09:47 GMT Зато быстро работает.<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#38 Sun, 12 Nov 2023 06:54:49 GMT &gt; Естественно. И способность переваривать пики входных данных -<br>&gt; это и есть "особая нужда".<br><br>где-то мощностей недодали. не вижу ничего "особого".<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#37 Sun, 12 Nov 2023 06:45:44 GMT &gt; позвонил и хотел вызвать на допрос в день рождения. <br><br>есть у них лайфхак, когда неохота возиться с повестками или отчитываться за повестки:<br>"примите телефонограмму под запись". можно отморозиться.<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#36 Sun, 12 Nov 2023 06:42:49 GMT &gt; 1) я описываю свой личный положительный опыт<br><br>вы могли бы положить на их дурацкие запросы болт.<br>"логов не ведем, даже по закону ярозулиной не обязаны (если тогда был тот закон вообще),<br>обратитесь к аплинку, возможно у них есть". на этом все.<br><br>&gt; 2) ко мне в гости приходили из чуть более другой службы абсолютно нормальные вменяемые люди.<br><br>вестись на добрых полицаев - признак лоховства.<br><br>кстати ZOGадка: добрый полицай и злой полицай - какой хуже ?<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#35 Sat, 11 Nov 2023 11:54:12 GMT IMHO, Prometheus-подобные TSDB - не лучший выбор для таких задач. Если вы хотите агрегацию статистики по сетям хотя бы /20 (например), то кардинальность рядов (количество сочетаний меток для ряда с одним именем) будет зашкаливающей, и даже Victoria может не вывезти.<br><br>Мы пришли к использованию кликхауса, который отлично переваривает огромные объемы данных и поддерживает аггрегирующие таблицы, что позволяет хранить обобщенные данные за большой период (грубо говоря, как graphite).<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#34 Sat, 11 Nov 2023 11:48:24 GMT &gt; А sflow он не умеет? очень жаль :(<br><br>goflow2 умеет. Собираем им статистику с наших SRX, работает отлично.<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#33 Sat, 11 Nov 2023 09:34:48 GMT &gt; хорошим тоном является не усложнять без особой нужды.<br><br>Естественно. И способность переваривать пики входных данных - это и есть "особая нужда".<br>Потому что система не должна виснуть под нагрузкой.<br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#32 Sat, 11 Nov 2023 07:03:23 GMT полицай (если ему не дали конкретно за тебя денег) даже не пошевелится твой телефон набрать. Плавали знаем. Если ты не светился в уголовной хронике, можешь забивать и не париться.<br><br>у меня такой был, в финале позвонил и хотел вызвать на допрос в день рождения. Был послан, страшно удивился, но больше не звонил. <br> https://m.opennet.me/openforum/vsluhforumID3/132013.html#31 Fri, 10 Nov 2023 09:03:48 GMT &gt; ничего не гарантирует, если полицай закусил удила в погоне ...<br><br>Ну, тут есть два момента: 1) я описываю свой личный положительный опыт, 2) ко мне в гости приходили из чуть более другой службы абсолютно нормальные вменяемые люди.<br>