Я ищу инструмент для пассивного прослушивания порта зеркалирования для сбора статистических данных об использовании пропускной способности сети, протоколах, хостах и т. Д.
Ntop великолепен. Но после перезапуска он (почти) сбрасывает всю статистику. Насколько мне известно, не существует элегантного решения для включения постоянного хранилища на Ntop.
Может ли кто-нибудь указать мне на аналогичный инструмент, который может обрабатывать перезагрузки?
Из ntop FAQ
Q1 (а). Могу ли я хранить данные в базе данных SQL?
Q1 (б). Когда ntop останавливается, я теряю все свои данные. Зачем?
Q1 (c). Почему не работает опция -S?
A. ntop используется для дополнительного хранения некоторых данных в базе данных SQL. Код был сломан, трудно поддерживать и т. Д. И был удален. ДАВНЫМ ДАВНО. Если вы читаете об этом в «какой-то» документации - обновите.
Текущая версия ntop - 3.1, и это единственная поддерживаемая версия.
Существуют сценарии, которые предлагают разные пользователи, чтобы взять дамп данных и вставить его в базу данных SQL. Поищите их в обратном трафике в списке рассылки.
Да, ntop использует структуры на основе памяти для хранения данных об использовании, и они теряются при сбросе или перезапуске ntop.
Постоянное хранилище находится в базах данных RRD - есть статья @ SourceForge, которая объясняет их.
Был еще один вариант для некоторой настойчивости - это была -S - поищите в FAQarchive статью об этом «Какая была опция -S?».
Вот множество сборщиков netflow / sFlow. Я не могу порекомендовать какой-то конкретный.
http://www.switch.ch/network/projects/completed/TF-NGN/floma/software.html