Dobry den, na sieti by som potreboval detekovat najvacsich stahovacov dat pre statisticke ucely. Na hranicnom smerovaci som aktivoval netflow a nasledne som testoval nTop. nTop je super nastroj, len je to pre mna zbytocne velka databaza. Potreboval by som mat len zdrojovu IP zo siete a jej download/upload a casove obdobie. Vsetko navyse je pre mna strata casu.
Aky jednoduchy nastroj by ste mi odporucili?
Dakujem.
netflow V5 zachytávat do databaze. Je tam vše co potřebuješ a je to celkem jednoduche si to napsat svoje
nfdump + nfsen a plugin flowdoh
https://sourceforge.net/projects/flowdoh/