PMACCT. Passive Netzwerküberwachungstools zum Messen, Konto, Aggregat, Klassifizieren und Exportieren von IPv4- und IPv6-Verkehrsmitteln
Jetzt downloaden

PMACCT. Ranking & Zusammenfassung

PMACCT. Stichworte

Monitor Netzwerk Verkehr Netzwerkmonitor Verkehrsmonitor Verkehrsanalyse

PMACCT. Beschreibung

Passive Netzwerküberwachungstools zum Messen, Konto, Aggregat, Klassifizieren und Exportieren von IPv4 und IPv6-Verkehr Die IP-Buchhaltung ist die Schlüsselaktivität, die beliebte ISP / IXP-Netzbetriebe wie Abrechnungen, Grafik-Netzwerkressourcen verwenden, Live- oder Historische Verkehrsrenditeralanalyse, Verwaltung von Netzwerkschwellenwerten und SLA-Überwachungen. Oft helfen SNMP-Zähler aufgrund ihrer groben Granularität nicht. Verkehrspiegelung, NetFlow und SFlow brechen diese Barriere durch, indem er Daten an einem feineren Granularität anbietet, dh. Abfangen logischer Entitäten von größerem Interesse wie autonomen Systemen, Abteilungs- oder Kundennetzwerken oder nur spezifischen Verkehrsströmen. Die tatsächlichen Hochgeschwindigkeits-Großnetze können jedoch in der Lage sein, in kürzester Zeit hohe Datenmengen zu produzieren, die schnell erschöpft werden, die schnell verarbeitet werden. In diesem Zusammenhang werden die Verkehrsaggregation und die fortschrittlichen Filter- und Abtastfunktionen der Schlüsselanforderung. Als Backend-Speicher kann PMACCT keine Daten in externe Werkzeuge einfügen, einschließlich RRDTOOL, GNUPLOT, NET-SNMP, MRTG und Kakteen unter den anderen. Es sind wenige Skriptfähigkeiten erforderlich, und eine Reihe von Beispielkripts, Beiträgen, Web-Frontends und einige Tutorials sind bereits verfügbar. Hier sind einige wichtige Funktionen von "PMACCT": · Läuft auf OS X, Linux, BSDS, Solaris und eingebetteten Systemen · Unterstützung für IPv4 und IPv6 unterstützt · Sammelt Daten durch libpcap, netflow v1 / v5 / v7 / v8 / v9 und sflow v2 / v4 / v5 · Speichert Daten auf eine Anzahl von Backends, einschließlich Speichertabellen, MySQL, PostgreSQL und SQLite · Exportiert Daten an Remote-Kollektoren über NetFlow V5 / V9 und SFLOW V5 (von 0.11.x). · Flexible Architektur zum Tag, filtern, umleiten, aggregieren und aufgeteilte aufgenommene Daten · Verkehrsströme-Klassifizierung. Lesen Sie hier mehr (von 0.10.x) · Unterstützung für Paket- und Durchflussproben und Renormalisierung · Steckbare Architektur für eine einfache Integration neuer Aufnahmeumgebungen und Datenbuckern · Sorgfältige SQL-Unterstützung: Datenvorverarbeitung, Trigger, Wiederherstellungsmethoden, dynamische Tabelle namens Was ist neu in dieser Version: · Einführungsunterstützung für Tag-Bereiche in die Konfigurationsrichtlinie 'PRE_TAG_FILTER' (z. Dies funktioniert zusätzlich zu als auch in Kombination mit Negationen. · Filter von TCPDump-Stil, dh. 'aggregat_filter', unterstützt jetzt die Indexierung innerhalb eines Pakets, dh. ether ', um eine flexiblere Trennung des Verkehrs zu ermöglichen. · Einführungsunterstützung für Beschreibungen in Networks Definitionsdateien, die von der Konfigurationsrichtlinie "Network_File" zeigten. Dank Karl O. Pinc, um den Patch beizutragen. · Fix, PMACCTD: LIBPCAP DLT_LINUX_SLLSL wird in älteren Versionen der Bibliothek nicht definiert. Es verhinderte eine erfolgreiche Zusammenstellung von PMACCT auf OpenBSD. Dies wurde behoben, indem er intern definiert, um alle verwendeten DLT-Typen zu pMACCT zu definieren. Dank Karl O. Pinc für seine Unterstützung. · Fix, IPv6 Networks_File, Load_Networks6 (): Falsche Masken wurden auf IPv6-Netzwerke aufgrund von verschmutzten temporären Puffern zum Speichern von IPv6-Adressen und -masken angewendet. Kurzes '::' IPv6-Format wird derzeit nicht unterstützt. Vielen Dank an Robert Blechinger zum Markieren des Problems. · Fix, PretAnn.c: Die Pre-Tagging-Infrastruktur war segv'ing, nachdem er angewiesen wurde, über ein Sightup-Signal nachgeladen zu werden. Patch ist mit Höflichkeit von Denis Cavrois und dem ACIPIA-Entwicklungsteam. · Fix, SFACCTD, NFACCTD: ordy16 () eignet sich nicht ordnungsgemäß 2-Bytes Ethertype-Werte (dh 0x86dd, 0x8847) in 802.1Q-Tags. Als Ergebnis konnte 'aggregat_filter' nicht in der Lage, IPv6-Filter nicht korrekt anpassen zu können. Dank Axel Apitz, um das Problem zu melden. · Fix, XFLOW_STATUS.C: Ein kosmetischer Fehler diente Sequenznummern, ohne vorheriges Inkrement anzuwenden. Dies wird definitiv bei der Fehlerbehebung und Debugging helfen. · Fix, SFACCTD, SFV245_CHECK_STATUS (): AF des SFLOW-Agenten ist jetzt explizit definiert: Wenn IPv6 aktiviert ist, kann die Remote Peer-Adresse als IPv4-masste IPv6-Adresse gemeldet werden. Dies verursachte Warnmeldungen, um die falsche SFLOW-Agent-IP-Adresse zu melden. Dank Axel Apitz, um das Problem zu melden. · Fix, IMT-Plugin stürzt nach Erhalt einer Klassifizierungsabluftanforderung (Want_Class_Table) ab, als die Stream-Klassifizierung tatsächlich deaktiviert wurde. · Fix, PMACCT.C: Der Klassifiziererindex wurde vom PMACCT-Client nicht auf Null gebracht. Dies verhinderte, dass der Client die korrekte Stream-Klassifizierung anzeigt, wenn sie mit mehreren Abfragen füttert. Das Fix ist mit der Höflichkeit von Fabio Kairo. · Fix, MySQL-Plugin: Nach der Aktivierung der Richtlinie 'NFacctd_SQL_LOG' wurde das Feld "stempel_updated" falsch als '0000-00-00-0000:00:00' aufgrund der falschen Feldformatierung gemeldet. Dank Brett d'Arcy zum Berichten und Patchenieren des Problems. · Erste Anstrengung zur Reinigung des Codes von STRCPY () Anrufen. Dank Karl O. Pinc für die Einnahme einer solchen Initiative.

PMACCT. Zugehörige Software