海运的博客

Centos5/Linux安装Nfdump和Nfsen图形界面分析netflow数据

发布时间:October 20, 2012 // 分类:流量监控 // 9 Comments

Nfdumplinuxnetflow数据采集分析工具,Nfsen是基于nfdump是web界面工具,服务器需先安装web服务器和php环境。
安装rrdtool及所需组件:

yum install perl-rrdtool rrdtool rrdtool-devel rrdutils flex byacc

安装所需perl模块:

yum install perl-Socket6 perl-MailTools perl-Mail-Sender

安装Nfdump工具:

cd /usr/local/src/
wget http://downloads.sourceforge.net/project/nfdump/stable/nfdump-1.6.6/nfdump-1.6.6.tar.gz
tar zxvf nfdump-1.6.6.tar.gz 
cd nfdump-1.6.6/
./configure --enable-nfprofile --with-rrdpath=/usr/bin
make
make install
cd ../

下载配置Nfsen:

mkdir -p /usr/local/nfsen
wget http://downloads.sourceforge.net/project/nfsen/stable/nfsen-1.3.6p1/nfsen-1.3.6p1.tar.gz
tar zxvf nfsen-1.3.6p1.tar.gz 
cd nfsen-1.3.6p1/
cp etc/nfsen-dist.conf etc/nfsen.conf

修改Nfsen配置文件:

cat etc/nfsen.conf
#https://www.haiyun.me
$BASEDIR = "/usr/local/nfsen";
$HTMLDIR    = "/var/www/html/nfsen/";
$USER    = "apache";
$WWWUSER  = "apache";
$WWWGROUP = "apache";
%sources = (
    'upstream1'    => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },
);

安装Nfsen:

./install.pl etc/nfsen.conf 

启动Nfsen:

/usr/local/nfsen/bin/nfsen start

配置路由或交换机将netflow数据发送到nfsen配置的端口,然后访问www.haiyun.me/nfsen/nfsen.php即可通过Nfsen浏览netflow数据。
nfsen分析netflow.png

标签:centos, perl, netflow, 流量分析, nfdump, nfsen, linux下构建netflow流量分析环境, centos安装nfdump和nfsen, rrdtool

有 9 条 关于" Centos5/Linux安装Nfdump和Nfsen图形界面分析netflow数据 "的评论

  1. K

    您好~
    我想請問我OS是Fedora6,依您的教程裝完Nfdump與Nfsen後,在產生圖片時卻會在Home發生"No data available!"的情形,以及Details會顯示"Error Creating Graph!",這種情形是為什麼呢?
    我有用chmod 777 改過/usr/local/nfsen 跟 /var/www/html/nfsen/了,還是依然無解...

    1. 海运

      请查看日志nfsen是否正常启动,监听商品是否正常,防火墙是否阻止,Tcpudmp监听能否收到netflows数据。

  2. 随遇而安

    centos6.0安装nfsen出现
    Can't locate RRDs.pm in @INC (@INC contains: ./libexec ./installer-items /usr/local/lib/perl5 /usr/local/share/perl5 /usr/lib/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib/perl5 /usr/share/perl5 .) at libexec/NfSenRRD.pm line 38.
    BEGIN failed--compilation aborted at libexec/NfSenRRD.pm line 38.
    Compilation failed in require at libexec/NfSen.pm line 43.
    BEGIN failed--compilation aborted at libexec/NfSen.pm line 43.
    Compilation failed in require at ./install.pl line 46.
    BEGIN failed--compilation aborted at ./install.pl line 46.
    请解决

    1. 海运

      @随遇而安

      请确认有安装rrdtool,编译安装rrdtool的将rrdtool/lib/perl/*/i386-linux-thread-multi/RRDs.pm软链接到/usr/lib/perl5/*/i386-linux-thread-multi/

  3. 随遇而安

    Frontend - Backend version missmatch!
    ERROR: nfsend connect() error: Permission denied!
    ERROR: nfsend - connection failed!!
    ERROR: Can not initialize globals!

    1. 李小凡

      我也遇到了你的问题,不知道,你是怎么解决的。

  4. alpha

    Frontend - Backend version missmatch!
    ERROR: nfsend connect() error: Permission denied!
    ERROR: nfsend - connection failed!!
    ERROR: Can not initialize globals!

    我也遇到这个问题

    1. 海运

      很多前之前写的了,系统/软件都有变化。

    2. dabral

      Are there any other security restrictions in place, SElinux, php modules
      etc.
      which prevent the socket open.

评论已关闭

分类
最新文章
最近回复
  • opnfense: 谢谢博主!!!解决问题了!!!我之前一直以为内置的odhcp6就是唯一管理ipv6的方式
  • liyk: 这个方法获取的IPv6大概20分钟之后就会失效,默认路由先消失,然后Global IPV6再消失
  • 海运: 不好意思,没有。
  • zongboa: 您好,請問一下有immortalwrt設定guest Wi-Fi的GUI教學嗎?感謝您。
  • 海运: 恩山有很多。
  • swsend: 大佬可以分享一下固件吗,谢谢。
  • Jimmy: 方法一 nghtp3步骤需要改成如下才能编译成功: git clone https://git...
  • 海运: 地址格式和udpxy一样,udpxy和msd_lite能用这个就能用。
  • 1: 怎么用 编译后的程序在家里路由器内任意一台设备上运行就可以吗?比如笔记本电脑 m参数是笔记本的...
  • 孤狼: ups_status_set: seems that UPS [BK650M2-CH] is ...