Difference between revisions of "Pmacct"
Helikopter (talk | contribs) m |
Helikopter (talk | contribs) |
||
| Line 1: | Line 1: | ||
| − | Pmacct är ett verktyg för att samla ihop och aggregera data om IP-trafik | + | Pmacct är ett verktyg för att samla ihop och aggregera data om IP-trafik, som t.ex. [[Ntopng]]. Det kan (med dess underkomponenter) samla in [[Cisco_SPAN|interface-trafik]] (libpcap), [[Cisco_NetFlow|NetFlow]], IPFIX, sFlow och ULOG. Man kan spara datan i minne, flat-files eller diverse databaser, t.ex. [[MySQL]], PgSQL, SQLite, MongoDB. pmacct kan användas för att skicka data till bl.a. RRDtool, Net-SNMP, MRTG och [[Cacti]]. Det går även att peera med routrar med [[Cisco_BGP|BGP]] eller [[Cisco_IS-IS|IS-IS]] för att få ut routinginformation (passiv granne, dvs annonserar aldrig något). |
| + | |||
| + | '''pmacct:''' commandline pmacct client, used to retrieve data from a memory plugin | ||
| + | |||
| + | '''pmacctd:''' libpcap-based accounting daemon, it captures packets from an interface it is bound to. | ||
| + | |||
| + | '''nfacctd:''' NetFlow accounting daemon, it listens for NetFlow packets v1/v5/v7/v8/v9 and IPFIX on one or more interfaces (IPv4 and IPv6). | ||
=Installation= | =Installation= | ||
| − | ''Ubuntu'' | + | ''Ubuntu 15.10'' |
| − | + | sudo apt-get -y install pmacct | |
| − | + | pmacct -V | |
| − | + | sudo systemctl status pmacctd | |
| − | sudo apt-get -y install | + | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Verifiering | Verifiering | ||
whereis pmacct | whereis pmacct | ||
whereis pmacctd | whereis pmacctd | ||
whereis nfacctd | whereis nfacctd | ||
| − | + | ||
| − | + | =Konfiguration= | |
| − | + | ==Inputs== | |
| − | + | ||
| − | + | ===libpcap=== | |
| + | |||
| + | ===Netflow=== | ||
| + | sudo nano /etc/pmacct/nfacctd.conf | ||
| + | nfacctd_port: 9999 | ||
| + | nfacctd_ip: 172.20.0.12 | ||
| + | nfacctd_time_new: true | ||
| + | Start | ||
| + | sudo systemctl start nfacctd | ||
| + | |||
| + | ===BGP=== | ||
| + | bgp_daemon: true | ||
| + | bgp_daemon_ip: 172.20.0.12 | ||
| + | bgp_daemon_max_peers: 1 | ||
| + | bgp_table_dump_file: /etc/pmacct/output/bgp-$peer_src_ip-%Y_%m_%dT%H_%M_%S.txt | ||
| + | bgp_table_dump_refresh_time: 3600 | ||
| + | |||
| + | ==Data== | ||
| + | ===Memory=== | ||
| + | plugins: memory | ||
| + | |||
| + | ===Flat-files=== | ||
| + | plugins: print | ||
| + | |||
| + | ===MySQL=== | ||
| + | Databas måste skapas först. | ||
| + | plugins: mysql | ||
| + | sql_db: pmacct | ||
| + | sql_host: localhost | ||
| + | sql_user: root | ||
| + | sql_passwd: pmacct | ||
| + | sql_refresh_time: 3600 | ||
| + | sql_history: 60m | ||
| + | sql_history_roundoff: h | ||
| + | sql_table_version: 1 | ||
| + | |||
| + | ===SQLite=== | ||
| + | Databas måste skapas först. | ||
| + | plugins: sqlite3 | ||
[[Category:Guider]] | [[Category:Guider]] | ||
Revision as of 18:17, 3 March 2016
Pmacct är ett verktyg för att samla ihop och aggregera data om IP-trafik, som t.ex. Ntopng. Det kan (med dess underkomponenter) samla in interface-trafik (libpcap), NetFlow, IPFIX, sFlow och ULOG. Man kan spara datan i minne, flat-files eller diverse databaser, t.ex. MySQL, PgSQL, SQLite, MongoDB. pmacct kan användas för att skicka data till bl.a. RRDtool, Net-SNMP, MRTG och Cacti. Det går även att peera med routrar med BGP eller IS-IS för att få ut routinginformation (passiv granne, dvs annonserar aldrig något).
pmacct: commandline pmacct client, used to retrieve data from a memory plugin
pmacctd: libpcap-based accounting daemon, it captures packets from an interface it is bound to.
nfacctd: NetFlow accounting daemon, it listens for NetFlow packets v1/v5/v7/v8/v9 and IPFIX on one or more interfaces (IPv4 and IPv6).
Contents
Installation
Ubuntu 15.10
sudo apt-get -y install pmacct pmacct -V sudo systemctl status pmacctd
Verifiering
whereis pmacct whereis pmacctd whereis nfacctd
Konfiguration
Inputs
libpcap
Netflow
sudo nano /etc/pmacct/nfacctd.conf nfacctd_port: 9999 nfacctd_ip: 172.20.0.12 nfacctd_time_new: true
Start
sudo systemctl start nfacctd
BGP
bgp_daemon: true bgp_daemon_ip: 172.20.0.12 bgp_daemon_max_peers: 1 bgp_table_dump_file: /etc/pmacct/output/bgp-$peer_src_ip-%Y_%m_%dT%H_%M_%S.txt bgp_table_dump_refresh_time: 3600
Data
Memory
plugins: memory
Flat-files
plugins: print
MySQL
Databas måste skapas först.
plugins: mysql sql_db: pmacct sql_host: localhost sql_user: root sql_passwd: pmacct sql_refresh_time: 3600 sql_history: 60m sql_history_roundoff: h sql_table_version: 1
SQLite
Databas måste skapas först.
plugins: sqlite3
