Привет,
В свое время искал по такими же параметрам. Не нашел тогда ничего
лучше чем flow-tools + FlowViewer. Серверная часть (коллектор)
у меня на топике, для клиента Web интерфейс (так что платформа любая)
"найти что-то по дате, по порту, по хостам (src, dst)" вполне умеет.
Спасибо за ответ.
Сейчас уже собираю статистику по flow-tools, вижу что в файликах она
появляется. Но не очень устраивает FlowViewer. Кто чего еще
посоветует удобненького и под мои задачи?

з.ы. Alex Samorukov, спасибо за порт.
завсегда пожалуйста )

Надо будет версию обновить. Лучше, честно говоря, и в самом деле ничего не нашел. Но по крайней мере понять "кто сожрал к-анал" хватает. Ну а для более специализированный задач как по мне самое лучшее этот все тот же флоутулз + перловка (ну или любой скриптовый язык). Я так клиентам трафик и считал долгое время.

Ответить