[Wiki] [HOWTO] Мониторинг трафика

[genialen]

Посмотрите в сторону fprobe-ulog. Вам понравится.

Помогите еще плиз разобраться вот с такой штукой у меня в конфиге

так

Код: [Выделить]

'upstream1'    => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },
    'peer1'        => { 'port' => '9996', 'IP' => '172.16.17.18' },
    'peer2'        => { 'port' => '9996', 'IP' => '172.16.17.19' },

в примере так

Код: [Выделить]

'router1'    => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },
'router2'    => { 'port' => '9996', 'col' => '#00ff00', 'type' => 'netflow' },

К какому виду приводить мне дабы не заглючило.

да и еще одно у меня один сенсор на тойже машине вот конфиг

Код: [Выделить]

INTERFACE="eth:100,eth1:200" # откуда снимаем
FLOW_COLLECTOR="127.0.0.1:555" # куда отдаем
OTHER_ARGS="-e 60" # оставил по умолчанию
Пользователь решил продолжить мысль 12 Апреля 2013, 12:04:30:Ради эксперимента оставил так

Код: [Выделить]

%sources = (
    'stape'    => { 'port' => '555', 'col' => '#0000ff', 'type' => 'netflow' },
    #'peer1'        => { 'port' => '9996', 'IP' => '172.16.17.18' },
    #'peer2'        => { 'port' => '9996', 'IP' => '172.16.17.19' },

Но тут возникла новая проблема help
при установки

root@stape:/etc/default/nfsen-1.3.6p1# ./install.pl etc/nfsen.conf
Check for required Perl modules: Failed
Required nfsen modules not found
Can't locate Socket6.pm in @INC (@INC contains: libexec ./libexec ./installer-items /etc/perl /usr/local/lib/perl/5.10.1 /usr/local/share/perl/5.10.1 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at ./install.pl line 642.

Пользователь решил продолжить мысль 12 Апреля 2013, 13:42:44:так с этим разобрался
переустановил perl
Дальше сижу и думаю что это
кто может помочь буду рад

Код: [Выделить]

root@stape:/etc/default/nfsen-1.3.6p1# ./install.pl etc/nfsen.conf
Check for required Perl modules: All modules found.
Setup NfSen:
Version: 1.3.6p1: $Id: install.pl 53 2012-01-23 16:36:02Z peter $

Perl to use: [/usr/bin/perl]
nfdump tools installation error: 'nfcapd' not found in '/usr/local/bin' at ./install.pl line 202, <STDIN> line 1.

Пользователь решил продолжить мысль 12 Апреля 2013, 14:03:33:В общем что то я сюда должен ввести а что? как узнать где узнать?

Perl to use: [/usr/bin/perl] -CSDA
No executable: '-CSDA'
Perl to use: [] -CSDA
No executable: '-CSDA'
Perl to use: [] -CSDAL
No executable: '-CSDAL'
Perl to use: [] nfsen
No executable: 'nfsen'
Perl to use: [] -w
No executable: '-w'
Perl to use: [] ?
No executable: '?'

как видите что ток не пробовал. думал кодировку -CSDAL не помогло..... ну и дальше по тексту.
что делать?

[vktRus]

nfdump tools installation error: 'nfcapd' not found in '/usr/local/bin' at ./install.pl line 202, <STDIN> line 1.

В nfsen.conf нужно путь поменять с /usr/local/bin на /usr/bin

Код: [Выделить]

$PREFIX  = '/usr/bin';
Ubuntu 12.04 LTS with Perl 5.14 and nfsen 1.3.6p1 doesn't contain import Socket6.
В файлах "libexec/AbuseWhois.pm" и "libexec/Lookup.pm"
заменить:

Код: [Выделить]

use Socket6;на

Код: [Выделить]

Socket6->import(qw(pack_sockaddr_in6 unpack_sockaddr_in6 inet_pton getaddrinfo));Пользователь решил продолжить мысль 09 Июля 2013, 17:47:01:

'upstream1'    => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },

да и еще одно у меня один сенсор на тойже машине вот конфиг
FLOW_COLLECTOR="127.0.0.1:555" # куда отдаем

Нужно
FLOW_COLLECTOR="127.0.0.1:9995"

[patrick007]

у меня аналогичная проблема, пишет:
root@srv:/etc/nfsen/nfsen# ./install.pl etc/nfsen.conf
Check for required Perl modules: Failed
Required nfsen modules not found
Can't locate Socket6.pm in @INC (@INC contains: libexec ./libexec ./installer-items /etc/perl /usr/local/lib/perl/5.14.2 /usr/local/share/perl/5.14.2 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.14 /usr/share/perl/5.14 /usr/local/lib/site_perl .) at ./install.pl line 642.

Если в предыдущем посту помогла переустановка Perla, то как это сделать?