Re,
Le format standard d'export est la base de netflow v5.
En netflow v9 tu vas définir les champs à exporter via des aggregations de
"primitives" en pmacct et un Template dans nprobe, c'est le même principe.
Liste des primitives standards pmacct :
Bonjour,
Pour des raisons de contrôle d'accès aux datas le puits de log sera dédié à
ce service.
Sinon pour ma culture personnel, avec pmacct et nprobetu peux customiser
les champs d'info, ou bien il faut passer par autre chose, une couche
supplémentaire?
?cdt
SBU
Le lun. 9 janv. 2023 à 12:16,
Bonjour,
Si on met de côté les solutions des éditeurs/constructeurs Gigamon like,
nous avons mis en place et éprouvé pmacct et nprobe (avec ZC).
Ce sont des solutions hyper low cost, le coût sera lié au hardware qu'il
faut mettre en œuvre pour supporter 10G de trafic. Il faut aussi une
solution
Le 06/01/2023 à 17:54, sbu sbu a écrit :
Bonjour,
Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée
(10 x TAP optique 10G mono et multi) et le convertir en Flow. pour
l'envoyer vers un seul puits de stats.
J'ai bien pensé à prendre des switch mais ceux que j'ai, ont
Bonjour,D’expérience je ne vois pas d’autre solution qu’une solution hardware
si on veut éviter les mauvaises surprises.Je dirais d’utiliser la vieille
méthode du devis comparatif avec les concurrents, ils ne sont pas tous aussi
chers que Gigamon.Je reste quand même très intéressé de savoir
On 2023-01-06 17:54, sbu sbu wrote:
Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée
(10 x TAP optique 10G mono et multi) et le convertir en Flow. pour
l'envoyer vers un seul puits de stats.
J'ai bien pensé à prendre des switch mais ceux que j'ai, ont besoin d'une
Bonjour,
Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée
(10 x TAP optique 10G mono et multi) et le convertir en Flow. pour
l'envoyer vers un seul puits de stats.
J'ai bien pensé à prendre des switch mais ceux que j'ai, ont besoin d'une
licence pour le flow, que je n'ai
