From a7a40dc150b30297888da95c5d95abb4679d6b21 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sun, 2 Nov 2025 20:55:08 +0300
Subject: [PATCH] =?utf8?q?=D0=9F=D0=BE=D0=B4=D0=BD=D1=8F=D0=BB=20NetFlow?=
 =?utf8?q?=20=D1=81=D1=82=D0=B0=D1=82=D0=B8=D1=81=D1=82=D0=B8=D0=BA=D1=83?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

Ð ee00129d063fe568209abfe85fc8b19e92c02913 Ñ Ð¿ÑÐ¸ÑÑÐ°Ð»ÑÐ½ÐµÐµ Ð¿Ð¾ÑÐ¼Ð¾ÑÑÐµÐ»
ÑÐºÐ¾Ð»ÑÐºÐ¾ Ð½Ð° ÐºÐ°ÐºÐ¸Ñ Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÐ°Ñ Ñ Ð¼ÐµÐ½Ñ ÑÑÐ°ÑÐ¸ÐºÐ°. Ð Ð³Ð´Ðµ-ÑÐ¾ Ð±ÑÐ»Ð¾ Ð½Ðµ Ð¾ÑÐµÐ½Ñ
Ð¿Ð¾Ð½ÑÑÐ½Ð¾ ÑÑÐ¾ Ð¸Ð¼ÐµÐ½Ð½Ð¾ ÑÐ°Ð¼ ÑÐ°ÐºÐ¾Ð³Ð¾ Ð±Ð¾Ð»ÑÑÐ¾Ð³Ð¾ Ð¿ÑÐ¾ÑÐ¾Ð´Ð¸Ñ.

ÐÐ¾Ð´Ð½ÑÐ» vnstatd Ð´Ð»Ñ ÑÐ±Ð¾ÑÐ° Ð¿ÑÐ¾ÑÑÐ¾ ÑÑÐ°ÑÐ¸ÑÑÐ¸ÐºÐ¸ Ð¿Ð¾ Ð¿ÑÐ¾ÑÐµÐ´ÑÐ¸Ð¼ Ð±Ð°Ð¹ÑÐ°Ð¼. Ð§ÑÐ¾Ð±Ñ
Ð½Ðµ Ð½Ð° systat Ð¸Ð»Ð¸ collectd Ð¾ÑÐ¸ÐµÐ½ÑÐ¸ÑÐ¾Ð²Ð°ÑÑÑÑ (ÐµÐ³Ð¾ Ñ, Ð¿Ð¾ÑÐ¾Ð¶Ðµ, ÑÐ´Ð°Ð»Ñ Ð·Ð°
Ð½ÐµÐ½Ð°Ð´Ð¾Ð±Ð½Ð¾ÑÑÑÑ).

ÐÐ¾Ð´Ð½ÑÐ» softflowd Ð½Ð° ÑÐ°Ð·Ð½ÑÐµ Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÑ, ÑÑÐ¾Ð±Ñ Ð¾Ð½ Ð³ÐµÐ½ÐµÑÐ¸ÑÐ¾Ð²Ð°Ð» NetFlow v9
Ð¿Ð°ÐºÐµÑÑ. ÐÐ¾ÑÐµÐ¼Ñ Ð½Ðµ ng_netgraph? ÐÐµÐ½Ñ ÑÐ°Ð·Ð±Ð¸ÑÐ°ÑÑÑÑ ÐºÐ°Ðº Ð¿ÑÐ¸ÐºÑÑÑÐ¸ÑÑ ÐµÐ³Ð¾ Ðº gif
Ð¸Ð»Ð¸ wg (Ð²Ð¾Ð¾Ð±ÑÐµ Ð²ÑÐ¹Ð´ÐµÑ Ð»Ð¸?) ÑÑÐ½Ð½ÐµÐ»ÑÐ¼. ÐÐ° Ð¸ softflowd, Ð½Ð°ÑÐºÐ¾Ð»ÑÐºÐ¾ Ð²Ð¸Ð¶Ñ,
Ð²Ð¾Ð¾Ð±ÑÐµ Ð½Ðµ Ð²Ð¸Ð´Ð½Ð¾ ÑÑÐ¾Ð±Ñ Ð¾ÑÑÐµÐ´Ð°Ð» Ð½Ð° Ð¼Ð¾Ð¸Ñ ÑÐºÐ¾ÑÐ¾ÑÑÑÑ Ð¿ÑÐ¾ÑÐµÑÑÐ¾Ñ. v9 Ð²Ð¼ÐµÑÑÐ¾
IPFIX Ð¸ÑÐ¿Ð¾Ð»ÑÐ·ÑÑ Ð¿Ð¾ÑÐ¾Ð¼Ñ ÑÑÐ¾ Ð² nfdump Ð²ÑÐ²Ð¾Ð´Ðµ Ð²Ð¸Ð¶Ñ Ð½ÑÐ»ÐµÐ²Ð¾Ðµ Ð²ÑÐµÐ¼Ñ, ÑÐ¾Ð³Ð´Ð° ÐºÐ°Ðº
Ð½Ð° v9 Ð¿Ð°ÐºÐµÑÐ°Ñ Ð²ÑÐµÐ¼Ñ Ð²ÑÑÑÐ°Ð²Ð»ÐµÐ½Ð¾.

ÐÐ»Ñ ÑÐ±Ð¾ÑÐ° Ð¿Ð¾Ð´Ð½ÑÐ» nfcapd. Ð£Ð²Ð¸Ð´ÐµÐ» Ð² Wikipedia, ÑÑÐ¾ Ð´Ð»Ñ NetFlow, Ð° Ð¾ÑÐ¾Ð±ÐµÐ½Ð½Ð¾
Ð´Ð»Ñ IPFIX, Ð²Ð¾Ð¾Ð±ÑÐµ Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ Ð»ÑÐ±ÑÑ Ð¿ÑÐ¸Ð¼ÐµÐ½ÑÑÑ Ð°Ð¶ SCTP Ð¿ÑÐ¾ÑÐ¾ÐºÐ¾Ð».
softflowd, ÑÑÐ´Ñ Ð¿Ð¾ man, Ð¼Ð¾Ð¶ÐµÑ Ð¿Ð¾ Ð½ÐµÐ¼Ñ Ð¾ÑÐ¿ÑÐ°Ð²Ð»ÑÑÑ, Ð½Ð¾ nfcapd ÑÐ»ÑÑÐ°ÐµÑ
ÑÐ¾Ð»ÑÐºÐ¾ Ð½Ð° UDP. Ð¯ ÑÐ¾ Ð¾ÑÐ¿ÑÐ°Ð²Ð»ÑÑ Ð½Ð° ::1 Ð°Ð´ÑÐµÑ, ÑÐ°Ðº ÑÑÐ¾ Ð¿Ð¾ÑÐ¸Ð³, Ð½Ð¾ Ð´Ð»Ñ
ÑÑÑÐµÑÐ¸ÑÐµÑÐºÐ¾Ð¹ ÐºÑÐ°ÑÐ¾ÑÑ Ð±ÑÐ»Ð¾ Ð±Ñ Ð¿ÑÐ¸ÐºÐ¾Ð»ÑÐ½Ð¾ SCTP ÑÐ¾ÑÑ Ð´Ð»Ñ ÑÐµÐ³Ð¾ ÑÐ¾ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ.

nfdump-Ð¾Ð¼ ÑÐ¶Ðµ Ð¿Ð¾Ð¿ÑÐ¾ÑÐ¼Ð°ÑÑÐ¸Ð²Ð°Ð» ÑÐ¾Ð·Ð´Ð°Ð²Ð°ÐµÐ¼ÑÐµ Ð¶ÑÑÐ½Ð°Ð»Ñ, ÑÐ¸Ð»ÑÑÑÑÑ Ð¿Ð¾ Ð½ÑÐ¶Ð½ÑÐ¼ Ð¼Ð½Ðµ
ÑÐ¾ÑÑÐ°Ð¼ Ð¸ Ð°Ð³ÑÐµÐ³Ð¸ÑÑÑ Ð¿Ð¾ Ð¿Ð¾ÑÑÐ°Ð¼.

Ð¤Ð°Ð¹Ð»Ñ Ñ Ð´Ð°Ð½Ð½ÑÐ¼Ð¸, ÐºÑÑÐ°ÑÐ¸, Ð¾ÑÐµÐ½Ñ ÑÐ¾ÑÐ¾ÑÐ¾ ÑÐ¶Ð¸Ð¼Ð°ÑÑÑÑ Ð½Ð° ÑÑÐ¾Ð²Ð½Ðµ ZFS.
-- 
2.52.0