netflow + flowscan

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2009-04-03 12:44:39

Доброго времени суток!

У меня есть проблема, решение которой мне, может быть, кто-нибудь подскажет.

Настроил экспорт netflow с центрального шлюза, просто от нечего делать :)
На внутреннем хосте настроил коллектор и пытаюсь настроить flowscan. Пока безуспешно.

Код: Выделить всё

[root@flanker ~]# uname -a
FreeBSD flanker.pskk.ru 7.0-RELEASE-p5 FreeBSD 7.0-RELEASE-p5 #0: Tue Dec 23 18:58:54 MSK 2008     root@flanker.pskk.ru:/usr/obj/usr/src/sys/FLANKER-MAIN-2008-12-23  i386
[root@flanker ~]# pkg_info | grep flow
bsdpan-Cflow-1.051  Cflow::find - find "interesting" flows in raw IP flow files
cflowd-2.1.b1_10,1  Flow analysis tool used for analyzing Cisco's NetFlow switc
flow-tools-0.68_7   Suite of tools and library to work with netflow data
flowscan-1.006_9    Processes IP flows recorded in cflowd-format raw flow files
Коллектор настроен, поток netflow принимает и честно складывает в /var/log/netflows.

Flowscan я тоже настроил, он мониторит папку /var/log/netflows на наличие файлов по заданной маске. Всё на этом этапе работает.
В логах flowscan следующая картина:

Код: Выделить всё

2009/04/03 12:47:58 flowscan-1.020 CUFlow: Cflow::find took  4 wallclock secs ( 3.95 usr +  0.00 sys =  3.95 CPU) for 363679 flow file bytes, flow hit ratio: 41538/41539
2009/04/03 12:47:58 flowscan-1.020 CUFlow: report took  0 wallclock secs ( 0.00 usr  0.00 sys +  0.18 cusr  0.12 csys =  0.30 CPU)
sleep 300...
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Use of uninitialized value in numeric gt (>) at /usr/local/lib/perl5/site_perl/5.8.8/HTML/Table.pm line 2685.
Когда первый раз запустил flowscan - тот создал rrd базы, занёс туда значения и на этом наступил капец. Новые файлы коллектора он парсит, но никаких изменений в rrd'шках нет - соответственно на графиках тоже ничего нет, кроме самого первого значения. Вот например total.rrd для моего шлюза (ее часть):

Код: Выделить всё

<!-- 2009-04-03 11:15:00 MSD / 1238742900 --> <row><v> 4.0236994333e+05 </v><v> 3.7403212333e+05 </v><v> 9.1890000000e+02 </v><v> 9.2
582666667e+02 </v><v> 7.7853333333e+01 </v><v> 7.0256666667e+01 </v></row>
<!-- 2009-04-03 11:20:00 MSD / 1238743200 --> <row><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v></row>
<!-- 2009-04-03 11:25:00 MSD / 1238743500 --> <row><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v></row>
<!-- 2009-04-03 11:30:00 MSD / 1238743800 --> <row><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v></row>
<!-- 2009-04-03 11:35:00 MSD / 1238744100 --> <row><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v><v> NaN </v></row>
Понять почему flowscan не обвноляет rrd не могу, работает он от рута, прав ему должно хватать. В чём может быть загвоздка - не подскажете? Я использую CUFlow для визуализации трафика. Собственно связку настраивал, руководствуясь http://www.opennet.ru/base/cisco/netflow_visio.txt.html

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35283
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение Alex Keda » 2009-07-20 0:40:15

а нафига вам это?
Убей их всех! Бог потом рассортирует...

CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2009-07-20 7:42:45

некропостинг? :-D

Уважаемый lissyara, топик уже неактуален :)

Аватара пользователя
f_andrey
майор
Сообщения: 2651
Зарегистрирован: 2007-12-26 1:22:58
Откуда: СПб
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение f_andrey » 2009-07-20 8:06:45

CrazyPilot писал(а):некропостинг? :-D

Уважаемый lissyara, топик уже неактуален :)
Поздняк метаться, опубликовал вопрос получи ответ, политика ресурса, это тебе не этот собачий :evil: ;-) :ROFL: :ROFL: :ROFL:
Если ваша тема перенесена, то смотри http://forum.lissyara.su/viewtopic.php?f=1&t=32308

CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2009-07-20 8:09:12

:-D :ROFL: :ROFL: :ROFL:

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: netflow + flowscan

Непрочитанное сообщение paradox » 2009-07-20 13:49:22

тоесть получаеться половина вопросов через некоторое время становиться неактульными
тоесть если задавать в каждом вопросе пользователю - а нафига вам это? - он сразу поймет что ему то это и ненадо
тоесть получаеться такая тенденция - люди спешат реализовывать то что в ближайшем будушем им нафиг не нужно
резюме
там может прежде чем задавать ворос и куда то спешить - взглянуть в будущее и понять что именно надо
этим самым сэкономиться куча времени/ресурсов/бабла


:-D
предлагаю это в красную рамочку и в шапку вместо

CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2009-07-20 14:05:50

Хм, не совсем так. Конечно, я бы не против разобраться с этим грешным flowscan.
Вопросы конечно становятся неактуальными, некоторые сами решают, другие находят альтернативы...естественно что вопросы теряют актуальность.

По поводу моего вопроса:
  • 1. Это действительно не очень то и нужно. Прикручивал когда мне совсем делать было нефиг и спросил на шару...так, вдруг кто знает.
  • 2. Я решил насущный вопрос, установив альтернативное ПО.
  • 3. Снес с сервака то откружение, в котором работал flowscan (коллекторы и прочее). Если бы тред развивался, думаю совместными усилиями решили бы вопрос. А так уже и обсуждать смысла нет...
  • 4. flowscan по-моему отправляется на свалку истории
Да и в общем, когда есть некая проблема, решить которую очень хочется, то можно и через полгода принять помощь с благодарностью. А так..забил и переделал по другому. Везде вопрос времени...

Аватара пользователя
gabell
рядовой
Сообщения: 25
Зарегистрирован: 2010-04-30 10:51:00
Откуда: Питер

Re: netflow + flowscan

Непрочитанное сообщение gabell » 2010-05-26 17:31:40

Port: net-mgmt/flowscan
Moved:
Date: 2010-01-18
Reason: Has expired: has been broken for 5 month
Есть достойная альтернатива?

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: netflow + flowscan

Непрочитанное сообщение hizel » 2010-05-26 18:07:01

мозги+время+любимыйязыкпрограммирования
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2010-05-27 9:56:13

nfsen?

Аватара пользователя
gabell
рядовой
Сообщения: 25
Зарегистрирован: 2010-04-30 10:51:00
Откуда: Питер

Re: netflow + flowscan

Непрочитанное сообщение gabell » 2010-05-29 9:49:48

hizel писал(а):мозги+время+любимыйязыкпрограммирования
Со вторым проблемы. А учитывая мои навыки программирования, его нужно будет много :smile:
CrazyPilot писал(а):nfsen?
Спасибо. Посмотрю. А вы сами пробовали? Он только с nfdump работает?

CrazyPilot
ст. сержант
Сообщения: 321
Зарегистрирован: 2008-08-14 9:17:58
Откуда: Санкт-Петербург
Контактная информация:

Re: netflow + flowscan

Непрочитанное сообщение CrazyPilot » 2010-05-31 5:58:03

nfsen пробовал, довольно приятная штука. Но иногда тормозная, т.к. хранит данные в файлах. Мне понравилось то, что заработало из коробки, без всяких бубнов. А насчет nfdump - судя по всему да, т.к. это все же один проект, но точно не знаю