M
А как получилось убить ? а то у нас всякий спарк стриминг и прочие джобы прикручивают
Size: a a a
2016 November 10
S
У нас очень плохо реализован data flow, и почти нет event-ориентированной архитектуры.
S
Поэтому КХ попал точно в цель
AS
Жаль что у нас пока на хадупе это делают ибо пока такого же сообщества нет
этому сообществу 2 часа.
AS
завести другое по всяким хадупам нет проблемы
M
я про сообщество в смысле коммунити и прочий стековерфлоу
ВС
Если в базу залить нетфлоу, то получится сделать выборку их бд что-то вроде такого: хост; все его порты на которые были обращения за месяц; сгруппированные по сетям потребители?
AS
вопрос в функции агрегации сетей видимо
pk
"по сетям" - это по чему?
ВС
Да. Пусть даже в каком-то ipam есть уже эти префиксы
S
Если в базу залить нетфлоу, то получится сделать выборку их бд что-то вроде такого: хост; все его порты на которые были обращения за месяц; сгруппированные по сетям потребители?
Да, причем можно даже в реальном времени
ВС
Есть хосты. Надо увязать с подсетями из списка
pk
Есть хосты. Надо увязать с подсетями из списка
выглядит как задача для словаря, но не уверен что
range_hashedдля этого сейчас приспособлен.
А🐎
Зачем оно нужно?
ВС
Есть старый пакет flow-tools со своим коллектором и reportами. Очень медленно и неудобно.
ВС
Анализ флуда, вирусни, аудит для внедрения межсетевых экранов, например
AK
Зачем оно нужно?
изначально создавалось для аналитики, но область применения каждый определяет для себя сам с учётом его преимуществ и недостатков
А🐎
Хм, а карту построить можно?
VT
Географическую? =)
А🐎
Нет, тепловую