pmacct Herramientas de monitoreo de la red pasiva para medir, tener en cuenta, agregar, clasificar y exportar el tráfico IPv4 y IPv6
Descargar ahora

pmacct Clasificación y resumen

pmacct Etiquetas

monitor red tráfico monitor de red monitor de tráfico Análisis de tráfico

pmacct Descripción

Herramientas de monitoreo de la red pasiva para medir, tener en cuenta, agregar, clasificar y exportar el tráfico IPv4 y IPv6 La contabilidad IP es la actividad clave que subyace a las operaciones de la red ISP / IXP populares, como la facturación, el uso de los recursos de la red de gráficos, el análisis de las tendencias de tráfico en vivo o histórica, la gestión de los umbrales de red y el monitoreo de SLA. A menudo, los contadores SNMP no ayudan debido a su granularidad gruesa; Reflejo de tráfico, NetFlow y SFLOW rompe esta barrera ofreciendo datos a una granularidad más fina, es decir. Interceptación de entidades lógicas de mayor interés, como sistemas autónomos, redes departamentales o de clientes, o simplemente flujos de tráfico específicos. Pero las redes reales de gran escala de gran velocidad pueden producir, en tiempos muy cortos, altas cantidades de datos que se vuelven rápidamente difíciles de procesar. En este contexto, la agregación de tráfico y los filtros avanzados y las capacidades de muestreo se convierten en requisitos clave.PMACCT es una fuente abierta y un pequeño conjunto de herramientas de monitoreo de red pasiva para medir, cuenta, clasificar, exportar y agregar IPv4 y el tráfico IPv6. Tallas de memoria o SQL. Como almacenamiento backend, PMACCT puede alimentar fácilmente los datos en herramientas externas, incluyendo RRDTOOL, GNUPLOT, NET-SNMP, MRTG y Cacti entre los otros. Se requieren pequeñas habilidades de scripting y se ofrecen una serie de scripts, contribuciones, frontas web y algunos tutoriales. Aquí hay algunas características clave de "PMACCT": · Se ejecuta en OS X, Linux, BSDS, Solaris e incrustados · Soporte tanto para IPv4 como para IPv6 · Recoge datos a través de LibpCap, NetFlow V1 / V5 / V7 / V8 / V9 y SFLOW V2 / V4 / V5 · Guarda datos a una serie de backends que incluyen tablas de memoria, MySQL, PostgreSQL y SQLite · Exporta datos a los recolectores remotos a través de NetFlow V5 / V9 y SFLOW V5 (desde 0.11.x) · Arquitectura flexible para etiquetar, filtrar, redireccionar, agregar y dividir datos capturados · Clasificación de los flujos de tráfico. Leer más aquí (desde 0.10.x) · Soporte para muestreo de paquetes y flujos y renormalización. · Arquitectura enchufable para una fácil integración de nuevos entornos de captura y billetes de datos. · Soporte de SQL cuidadoso: preprocesamiento de datos, desencadenantes, métodos de recuperación, tabla dinámica de tabla ¿Qué hay de nuevo en este lanzamiento: · El soporte introducido para los rangos de etiquetas en la directiva de configuración 'pre_tag_filter' (es decir, '10 -20 'coincide con el tráfico etiquetado en el rango 10..20). Esto funciona tanto además de y en combinación con negaciones. · Filtros de estilo TCPDump, es decir. 'agregado_filter', ahora admite la indexación dentro de un paquete, es decir. 'Ether ', para permitir una separación más flexible del tráfico. · Presentó el soporte para descripciones en los archivos de definición de redes apuntando por la Directiva de configuración 'Networks_File'. Gracias a Karl O. Pinc por contribuir con el parche. · Fix, PMACCTDD: libpcap dlt_linux_sll Tipo no se define en versiones anteriores de la biblioteca. Era impediendo la recopilación exitosa de PMACCT en OpenBSD. Esto se ha solucionado definiendo internamente a PMACCT todos los tipos de DLT en uso. Gracias a Karl O. Pinc por su apoyo. · Fix, IPv6 Networks_File, Load_Networks6 (): Las máscaras incorrectas se aplicaron a las redes IPv6 debido a los tampones temporales sucios para almacenar direcciones y máscaras de IPv6. Formato corto '::' IPv6 actualmente no es compatible. Gracias a Robert Blechinger para marcar el problema. · Fix, PRETAG.C: La infraestructura de etiquetado previo fue seguencia después de haber sido instruido para volver a cargar a través de una señal de suspidración. El parche es cortesía de Denis Cavrois y el equipo de desarrollo de Acipia. · Fix, SFACCTD, NFACCTD: AsignIR16 () no se maneja correctamente los valores de EtherType de 2 bytes (es decir, 0x86DD, 0x8847) en las etiquetas 802.1q. Como resultado, 'Aggregate_Filter' no pudo hacer coincidir correctamente los filtros relacionados con IPv6. Gracias a Axel Apitz por informar el problema. · Fix, XFlow_Status.c: un error cosmético estaba mostrando números de secuencia sin aplicar incremento previo. Esto definitivamente ayudará a solucionar problemas y depuración. · Fix, SFACCTD, SFV245_CHECK_STATUS (): AF del Agente SFLOW ahora se define explícitamente: cuando IPv6 está habilitado, la dirección de pares remota se puede informar como dirección IPv6 asignada por IPv4. Esto hizo que los mensajes de advertencia informaran la dirección IP del agente de SFLOW incorrecto. Gracias a Axel Apitz por informar el problema. · Fix, el complemento IMT se bloqueó al recibir una solicitud de tabla de clasificación (Want_Class_Table) cuando la clasificación de la transmisión fue realmente deshabilitada. · Fix, PMACCT.C: el índice del clasificador no se devolvió a cero por el cliente PMACCT. Esto impidió que el cliente muestre la clasificación correcta de la transmisión cuando se alimentó con múltiples consultas. La solución es cortesía de Fabio Cairo. · Fix, el complemento MySQL: Al habilitar la directiva 'nfacctd_sql_log', el campo 'Stamp_updated' se informó incorrectamente como '0000-00-0000:00:00' debido al formato de campo incorrecto. Gracias a Brett d'Arcy por informar y parchear el problema. · Esfuerzo inicial para limpiar el código por las llamadas Strcpy (). Gracias a Karl O. Pinc por tomar tal iniciativa.

pmacct Software relacionado