LinuxForum.Fans
Тема

Система учета интернет-трафика

Автор: Serg79 175 сообщений 67909 просмотров
#159844

Lupo Alberto, Нету. Ни в одном из указанных путей. Новее версию ставить не могу, т.к. сервер в продакшене и ломать не хочется.
Есть какие идеи? Хочется снимать трафик с vlan`ов.

#159851

А что именно нужно считать?
Вот что нашлось сразу, может, что-то подойдёт?

Показать

* net-analyzer/darkstat
Available versions: 3.0.712 3.0.713
Homepage: http://dmr.ath.cx/net/darkstat/
Description: darkstat is a network traffic analyzer

* net-analyzer/ethstatus
Available versions: 0.4.2-r2
Homepage: http://ethstatus.calle69.net/
Description: ncurses based utility to display real time statistics about network traffic.

* net-analyzer/gnome-netstatus
Available versions: 2.28.2 {debug}
Homepage: http://www.gnome.org/
Description: Network interface information applet

* net-analyzer/ifstat
Available versions: 1.1 {snmp}
Homepage: http://gael.roualland.free.fr/ifstat/
Description: Network interface bandwidth usage, with support for snmp targets.

* net-analyzer/ifstatus
Available versions: 1.1.0
Homepage: http://ifstatus.sourceforge.net/
Description: A simple CLI program for displaying network statistics in real time.

* net-analyzer/iptstate
Available versions: 2.2.1 ~2.2.2 ~2.2.3
Installed versions: 2.2.1(18:20:01 12.02.2011)
Homepage: http://www.phildev.net/iptstate/
Description: IP Tables State displays states being kept by iptables in a top-like format

* net-analyzer/mk-livestatus
Available versions: ~1.1.8 ~1.1.10_p1 {examples perl python test}
Homepage: http://mathias-kettner.de/checkmk_livestatus.html
Description: Nagios/Icinga event broker module that allows quick/direct access to your status data

* net-analyzer/mrtg-ping-probe
Available versions: ~2.2.0
Homepage: http://pwo.de/projects/mrtg/
Description: Addon mrtg contrib for stats ping/loss packets

* net-analyzer/nagstamon
Available versions: ~0.9.5 ~0.9.6.1 {gnome}
Homepage: http://nagstamon.sourceforge.net
Description: Nagstamon is a Nagios status monitor for a systray and displays a realtime status of a Nagios box

* net-analyzer/nstats
Available versions: 0.4-r1
Homepage: http://trash.net/~reeler/nstats/
Description: Displays statistics about ethernet traffic including protocol breakdown

* net-analyzer/pktstat
Available versions: 1.8.3 1.8.4
Homepage: http://www.adaptive-enterprises.com.au/~d/software/pktstat/
Description: A network monitoring tool, with bandwidth tracking

* net-analyzer/rrdcollect
Available versions: ~0.2.3 ~0.2.4 {exec pcap pcre}
Homepage: http://rrdcollect.sourceforge.net/
Description: Read system statistical data and feed it to RRDtool

* net-analyzer/sancp
Available versions: ~1.6.1-r3 {sguil}
Homepage: http://www.metre.net/sancp.html
Description: SANCP is a network security tool designed to collect statistical information regarding network traffic and collect the traffic itself in pcap format.

* net-analyzer/slurm
Available versions: 0.3.3
Homepage: http://www.wormulon.net/projects/slurm
Description: Realtime network interface monitor based on FreeBSD's pppstatus

* net-analyzer/tcpstat
Available versions: 1.5 1.5-r1 {berkdb ipv6}
Homepage: http://www.frenchfries.net/paul/tcpstat/
Description: Reports network interface statistics

* net-analyzer/traffic-vis
Available versions: 0.35-r1 ~0.35-r2 {gif}
Homepage: http://www.mindrot.org/traffic-vis.html
Description: Generate traffic stats in html, ps, text and gif format

* net-analyzer/vnstat
Available versions: 1.10 {gd}
Installed versions: 1.10(22:43:43 27.08.2010)(gd)
Homepage: http://humdi.net/vnstat/
Description: Console-based network traffic monitor that keeps statistics of network usage
#159855
Lupo Alberto написал:
Вот что нашлось сразу, может, что-то подойдёт?

хз... хотелось бы с графиками. Статистику что бы вела.. ну можно было посмотреть на какие сайты заходили. Типо того.
Нужно сколько трафика пробежало в общем по каждому влану и т.д.

#159871
Lupo Alberto написал:

Ее я не смог прикрутить. Уже делал несколько подходов. Осилил только Munin, но он не показывает то что мне нужно.

#159906

Lupo Alberto, Конечно не то что хотелось, но хоть что то... Смотрится вроде ничего.
Вот зацените: клац

#160100

--=XliN=--, покажи какие файлы вообще установил пакет libpcap-devel в систему. Он должен был установить заголовочные файлы библиотеки libpcap, вот надо узнать куда он их поставил.

#160144

[console][root@ldap ~]# ll /usr/lib/ | grep libpcap
-rw-r--r-- 1 root root 243334 Янв 27 2010 libpcap.a
lrwxrwxrwx 1 root root 16 Фев 24 11:52 libpcap.so -> libpcap.so.0.9.4
lrwxrwxrwx 1 root root 16 Окт 28 2010 libpcap.so.0 -> libpcap.so.0.9.4
lrwxrwxrwx 1 root root 16 Окт 28 2010 libpcap.so.0.9 -> libpcap.so.0.9.4
-rwxr-xr-x 1 root root 168544 Янв 27 2010 libpcap.so.0.9.4[/console]

[console][root@ldap ~]# ll /usr/include/ | grep pcap
-rw-r--r-- 1 root root 22433 Янв 27 2010 pcap-bpf.h
-rw-r--r-- 1 root root 10523 Янв 27 2010 pcap.h
-rw-r--r-- 1 root root 3426 Янв 27 2010 pcap-namedb.h[/console]

А вот что поиск выдает

root@ldap ~]# yum search pcap
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* addons: centos.hostace.ru
* base: centos.hostace.ru
* contrib: centos.hostace.ru
* epel: mirror.yandex.ru
* extras: centos.hostace.ru
* updates: centos.hostace.ru
======================================================================= Matched: pcap =======================================================================
libpcap.i386 : Системонезависимый интерфейс для "захвата" пакетов.
libpcap-devel.i386 : A pcap library.
dns_flood_detector.i386 : DNS Flood Detector
dnstop.i386 : Displays various tables of DNS traffic on your network
fprobe.i386 : NetFlow probe
ipcad.i386 : IP accounting daemon
libnet.i386 : Routines to help with network packet contruction and handling
libnet10-devel.i386 : Development files for the libnet library
ngrep.i386 : Network layer grep tool
ntop.i386 : A network traffic probe similar to the UNIX top command
pcapdiff.noarch : Compares packet captures, detects forged, dropped or mangled packets
pcapy.i386 : A Python interface to libpcap
perl-Net-Pcap.i386 : Interface to pcap(3) LBL packet capture library
tcpreplay.i386 : Replay captured network traffic
tcpxtract.i386 : Tool for extracting files from network traffic
unicornscan.i386 : Scalable, accurate, flexible and efficient network probing
wireshark.i386 : Анализатор сетевого трафика
#160145

--=XLIN=--, без обид но Serg79 просил "--=XliN=--, покажи какие файлы вообще установил пакет libpcap-devel в систему. "

Сори ты уже запостил, а я как раз писал сообщение.

#160148

kisil, Что то не то кинул? Я просто хз как в центе посмотреть куда раскидывает файлы определенный пакет.

#160151
--=XliN=-- написал:

[console][root@ldap ~]# ll /usr/include/ | grep pcap
-rw-r--r-- 1 root root 22433 Янв 27 2010 pcap-bpf.h
-rw-r--r-- 1 root root 10523 Янв 27 2010 pcap.h
-rw-r--r-- 1 root root 3426 Янв 27 2010 pcap-namedb.h[/console]

Нет. Я так понимаю вот это то что надо просто ты его запостил когда я своё сообщение писал. Потому и прошу прощения.
:lol:

#160155

--=XliN=--, нет заголовочного файла 'sll.h' необходимого для сборки trafd.

Выполнил поиск данного файла в репозитарии. Вот результат:

text

# yum provides "*/sll.h"
mingw32-wpcap-4.1.beta5-2.fc10.noarch : MinGW user-level packet capture
Matched from:
Filename    : /usr/i686-pc-mingw32/sys-root/mingw/include/wpcap/pcap/sll.h

Ищи у себя в репозитарии пакет, который содержит файл sll.h.

#160159

Нет у меня такого файла в пакетах в моих репах

#160189
--=XliN=-- написал:
Нет у меня такого файла в пакетах в моих репах

Ну что еще можно здесь посоветовать...

Если есть большое желание, то можно скачать исходники libpcap с официального http://www.tcpdump.org/ . Ну и собрать самому пакет, либо взять от туда необходимый sll.h.

#282225

проект больше не интересует разработчика?Будут новые версии?

#282228

Будут. Я так думаю. Я с ним разговаривал, хотя уже давно. Автор просто поменял место работы и щас не имеет возможности развивать проэкт.

#282235

а нет возможности описать инсталляцию на ubuntu server 10.04 с момента сбора и раскидывания по каталогам?
А то я начал пробовать...так там если каталог не в /tmp/var ...то ошибки идут

#282255
djrust написал:
а нет возможности описать инсталляцию на ubuntu server 10.04 с момента сбора и раскидывания по каталогам?
А то я начал пробовать...так там если каталог не в /tmp/var ...то ошибки идут

Давайте помогу.
Что сделали и что именно не получаетса

#282256

Вы скомпилили trafd или нет. Если нет то вот вам слаковский пакет попробуйте просто розложыть файлы в те каталоги как в архиве. Может заработает.
Если trafd заработает, то дальше как в вики написано, розкладываете перловые скрипты куда надо, прописываете в крон, делаете базу и правите конфиги. Что не выйдет пишыте.

Войдите или зарегистрируйтесь, чтобы ответить.