Télécharger la liste

Description du projet

pmacct is a small set of passive network monitoring tools to account, filter, classify, aggregate, and export IPv4 and IPv6 traffic. A pluggable and flexible architecture allows storing collected network data in memory tables, RDBMSs (MySQL, SQLite, PostgreSQL, BDB), and flat files, and also export via IPFIX, NetFlow, or sFlow protocols to remote collectors. pmacct features fully customizable historical data breakdown, sampling, BGP correlation, tagging, and triggers. Libpcap, ULOG, sFlow v2/v4/v5, NetFlow v1/v5/v7/v8/v9, and IPFIX are supported data capturing methods.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2011-12-21 07:16
0.14.0rc3

Démon le BGP propose maintenant une implémentation du protocole BGP/MPLS VPN (rfc4364): elle corrèle < routeur IP, d'entrée/sortie interfaces ifIndex) > couples aux valeurs de la Route Distinguisher (RD). Le plugin impression peut maintenant écrire des données de trafic réseau à plat-fichiers (print_output_file) mettant en vedette formatées ou CSV output, les noms de fichiers dynamiques, rupture historique et déclencheurs. pmacctd prend désormais en charge le lien DLT_LOOP-type (c.-à-d. des interfaces de tunnel de OpenBSD). Plusieurs améliorations le démon uacctd minor nouvelles fonctionnalités et des divers correctifs sont incluses.
The BGP daemon now features an implementation of BGP/MPLS VPNs (rfc4364): it correlates <router IP, input/output interfaces ifIndex)> couples to Route Distinguisher (RD) values. The print plugin can now write network traffic data to flat-files (print_output_file) featuring formatted or CSV output, dynamic filenames, historical breakdown, and triggers. pmacctd now supports the DLT_LOOP link-type (i.e. OpenBSD tunnel interfaces). Several enhancements to the uacctd daemon and other minor new features and miscellaneous fixes are included.

2011-11-19 03:27
0.14.0rc2

Une fonctionnalité de sampling_map a été introduite, permettant la définition de la circulation statique mappages d'échantillonnage. D'autres travaux sur l'échantillonnage de v9/IPFIX NetFlow comprennent le soutien pour 16 bits SAMPLER_IDs (vu contre IOS-XR) et le soutien pour les champs de _SAMPLING_INTERVAL (débit) dans le cadre de l'enregistrement des données de v9/IPFIX NetFlow. [ns] facctd_as_new et [ns] facctd_net les deux en vedette une nouvelle option « secours » pour rechercher des primitives liées BGP contre BGP d'abord et, s'il y a pas de succès, contre le protocole de l'exportation. Autres nouvelles fonctionnalités mineures et correctifs divers figurent également dans cette version.
A sampling_map feature has been introduced, allowing definition of static traffic sampling mappings. Further work on the NetFlow v9/IPFIX sampling includes support for 16 bits SAMPLER_IDs (seen against IOS-XR) and support for (FLOW)_SAMPLING_INTERVAL fields as part of the NetFlow v9/IPFIX data record. [ns]facctd_as_new and [ns]facctd_net both feature a new "fallback" option to look up BGP-related primitives against BGP first and, if not successful, against the export protocol. Other minor new features and misc. fixes are also included in this release.

2011-06-11 07:12
0.14.0rc1

IPFIX (IETF IP des flux d'information à l'exportation protocole) de la sonde, la réplication, et les capacités de collection ont été introduites. Soutien à 5.x BerkeleyDB via le plugin SQLite3 a été ajouté. Il est maintenant possible d'obtenir des primitives de la circulation liés à BGP (AS Path, les préférences locales, communautés, etc) à partir d'un objet lente Extended Gateway. Un soutien a été mis en place pour NetFlow v9/IPFIX source et de destination types par les pairs sur le terrain ASN 128 et 129. Le client pmacct est maintenant en mesure de produire Comma-Separated Values ​​(CSV) de sortie en plus de la sortie au format texte, ce qui facilite l'intégration avec la 3e partie des outils.
IPFIX (IETF IP Flow Information Export protocol) probe, replication, and collector capabilities have been introduced. Support for BerkeleyDB 5.x via the SQLite3 plugin has been added. It is now possible to get BGP-related traffic primitives (AS Path, local preference, communities, etc.) from a slow Extended Gateway object. Support has been introduced for NetFlow v9/IPFIX source and destination peer ASN field types 128 and 129. The pmacct client is now able to produce Comma-Separated Values (CSV) output in addition to formatted-text output, easing integration with 3rd party tools.

2010-12-30 07:54
0.12.5

nfacctd, le collecteur NetFlow pmacct, a été amélioré pour prise en charge NAT L3/L4 champs (types de champs IPFIX 225, 226, 227, 228, 281 et 282), Cisco ASA NetFlow v9 NSEL (types de champs 40001, 40002, 40003, 40004 152, 153 et 323) et la classification d'application (alignement à Cisco NetFlow v9 NBAR-intégration). La sonde NetFlow plugin, nfprobe, introduit évacuation IPv4/IPv6 NetFlow v9 modèles. Le fil BGP prend désormais en charge IPv6 de transport et de la cartographie à sFlow / NetFlow agents; information par les pairs BGP est lié à la table d'état à des fins de mise en cache, ce qui entraîne des économies CPU bonne sur de plus grands déploiements.
nfacctd, the pmacct NetFlow collector, has been enhanced to support NAT L3/L4 fields (IPFIX field types 225, 226, 227, 228, 281, and 282), Cisco ASA NetFlow v9 NSEL (field types 40001, 40002, 40003, 40004 152, 153, and 323) and application classification (aligning to Cisco NBAR-NetFlow v9 integration). The NetFlow probe plugin, nfprobe, introduces egress IPv4/IPv6 NetFlow v9 templates. The BGP thread now supports IPv6 transport and mapping to sFlow/NetFlow agents; BGP peer information is linked into the status table for caching purposes, which results in good CPU
savings on bigger deployments.

2010-10-03 06:10
0.12.4

Le démon BGP met en œuvre un modèle de mémoire qui conduit à de nouvelles économies de mémoire compatible. La sonde NetFlow plugin, "nfprobe", prend désormais en charge la direction sur le terrain (type NetFlow v9 sur le terrain # 61). nfacctd prend désormais en charge Cisco ASA compteur d'octets, le type NetFlow v9 sur le terrain # 85, et l'amélioration de la reconnaissance heuristiques débit pour les cas dans lesquels des données sont combinées IPv4/IPv6/input/output dans le même modèle de NetFlow v9. Cette version inclut également quelques corrections de bugs.
The BGP daemon implements a new memory model that leads to consistent memory savings. The NetFlow probe plugin, "nfprobe", now supports direction field (NetFlow v9 field type #61). nfacctd now supports Cisco ASA bytes counter, NetFlow v9 field type #85, and improved flow recognition heuristics for cases in which IPv4/IPv6/input/output data are combined within the same NetFlow v9 template. This release also includes some bug fixes.

Project Resources