DS
Они пилят свой коллектор, который будет немножко платный
Size: a a a
2021 April 06
N
Хорошо там где не у нас
DS
Что именно?
AB
согласен, я год пилю коллектор нам, уже мне кажется все что есть попробовал и везде есть минусы
AB
в текущей версии (которая бесплатная), парсит логстеш и это жрет ресурсов как не в себя
AB
те там нужен не хилый компьют даже для сравнительно небольшого коллектора
AB
рекомендую nfacctd/sfacctd
AB
nfacctd/sfacctd -> kafka -> elk
AB
собирать конечно это все самому)
DS
Я заметил, хотя в тесте у меня сейчас довольно комфортно ютится на VM.
AB
ну если у вас мало flow/sec то может и ок
UD
А че не кликхаус в конце?
DS
Ок, спасибо. Посмотрю и в эту сторону
AB
потому что у нас ELK команда есть)
AB
но можно и CL
UD
С дивана лучше взять клик и прилепить к нему метабейз
UD
Чем кормить ластик оперативкой
AB
да тут вопрос ни где хранить на самом деле
AB
сами коллекторы почти все уебищные
AB
vflow даже семплинг рейт не считает