海运的博客

Centos5/Linux安装Nfdump和Nfsen图形界面分析netflow数据

发布时间:October 20, 2012 // 分类:流量监控 // 9 Comments

Nfdumplinuxnetflow数据采集分析工具,Nfsen是基于nfdump是web界面工具,服务器需先安装web服务器和php环境。
安装rrdtool及所需组件:

yum install perl-rrdtool rrdtool rrdtool-devel rrdutils flex byacc

安装所需perl模块:

yum install perl-Socket6 perl-MailTools perl-Mail-Sender

安装Nfdump工具:

cd /usr/local/src/
wget http://downloads.sourceforge.net/project/nfdump/stable/nfdump-1.6.6/nfdump-1.6.6.tar.gz
tar zxvf nfdump-1.6.6.tar.gz 
cd nfdump-1.6.6/
./configure --enable-nfprofile --with-rrdpath=/usr/bin
make
make install
cd ../

下载配置Nfsen:

mkdir -p /usr/local/nfsen
wget http://downloads.sourceforge.net/project/nfsen/stable/nfsen-1.3.6p1/nfsen-1.3.6p1.tar.gz
tar zxvf nfsen-1.3.6p1.tar.gz 
cd nfsen-1.3.6p1/
cp etc/nfsen-dist.conf etc/nfsen.conf

修改Nfsen配置文件:

cat etc/nfsen.conf
#https://www.haiyun.me
$BASEDIR = "/usr/local/nfsen";
$HTMLDIR    = "/var/www/html/nfsen/";
$USER    = "apache";
$WWWUSER  = "apache";
$WWWGROUP = "apache";
%sources = (
    'upstream1'    => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },
);

安装Nfsen:

./install.pl etc/nfsen.conf 

启动Nfsen:

/usr/local/nfsen/bin/nfsen start

配置路由或交换机将netflow数据发送到nfsen配置的端口,然后访问www.haiyun.me/nfsen/nfsen.php即可通过Nfsen浏览netflow数据。
nfsen分析netflow.png

标签:centos, perl, netflow, 流量分析, nfdump, nfsen, linux下构建netflow流量分析环境, centos安装nfdump和nfsen, rrdtool

有 9 条 关于" Centos5/Linux安装Nfdump和Nfsen图形界面分析netflow数据 "的评论

  1. K

    您好~
    我想請問我OS是Fedora6,依您的教程裝完Nfdump與Nfsen後,在產生圖片時卻會在Home發生"No data available!"的情形,以及Details會顯示"Error Creating Graph!",這種情形是為什麼呢?
    我有用chmod 777 改過/usr/local/nfsen 跟 /var/www/html/nfsen/了,還是依然無解...

    1. 海运

      请查看日志nfsen是否正常启动,监听商品是否正常,防火墙是否阻止,Tcpudmp监听能否收到netflows数据。

  2. 随遇而安

    centos6.0安装nfsen出现
    Can't locate RRDs.pm in @INC (@INC contains: ./libexec ./installer-items /usr/local/lib/perl5 /usr/local/share/perl5 /usr/lib/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib/perl5 /usr/share/perl5 .) at libexec/NfSenRRD.pm line 38.
    BEGIN failed--compilation aborted at libexec/NfSenRRD.pm line 38.
    Compilation failed in require at libexec/NfSen.pm line 43.
    BEGIN failed--compilation aborted at libexec/NfSen.pm line 43.
    Compilation failed in require at ./install.pl line 46.
    BEGIN failed--compilation aborted at ./install.pl line 46.
    请解决

    1. 海运

      @随遇而安

      请确认有安装rrdtool,编译安装rrdtool的将rrdtool/lib/perl/*/i386-linux-thread-multi/RRDs.pm软链接到/usr/lib/perl5/*/i386-linux-thread-multi/

  3. 随遇而安

    Frontend - Backend version missmatch!
    ERROR: nfsend connect() error: Permission denied!
    ERROR: nfsend - connection failed!!
    ERROR: Can not initialize globals!

    1. 李小凡

      我也遇到了你的问题,不知道,你是怎么解决的。

  4. alpha

    Frontend - Backend version missmatch!
    ERROR: nfsend connect() error: Permission denied!
    ERROR: nfsend - connection failed!!
    ERROR: Can not initialize globals!

    我也遇到这个问题

    1. 海运

      很多前之前写的了,系统/软件都有变化。

    2. dabral

      Are there any other security restrictions in place, SElinux, php modules
      etc.
      which prevent the socket open.

发表评论

分类
最新文章
最近回复
  • crowjin: 你确定这能过滤??不是所有请求都返回空地址::?
  • : linux系统上单个网卡多条宽带拨号获取公网IP,外网可以访问这些IP,有偿! Q:25299...
  • 硅谷少年: 非常有用,感谢分享
  • spartan2: https://dashboard.hcaptcha.com/welcome_accessib...
  • 海运: 应该能,在购买页面先手工跳过cf机器验证,后续一定时间内不更换ip应该不会再次验证。
  • spartan: 大佬斯巴达开启了CF的机器识别验证,请问插件能自动跳过吗? 另外这个脚本有没有简单使用说明,新...
  • vincent: 膜拜大佬
  • 海运: proxy-header或proxy_protocol
  • liangjw: 如果是 内部调用 或者 中间存在 代理 而上一个代理又在内网 ,那怎么处理来自代理私有IP?
  • chainofhonor: 感谢,用dnsmasq设置自动判断BIOS和UEFI成功了