Hello,
 
J'ai du matériel Cisco et j'ai activé Netflow.
 
Pour l'instant je récupère tout ça sur un serveur avec nfcapd et j'utilise nfdump pour lire les informations.
 
J'ai testé nfsen, mais je trouve ça terriblement moche ...
 
Y a t'il des outils un plus sexy pour faire de l'analyse netflow?
 

intéressé ..

ntop ?

avec ntop, j'ai bien configuré le plugin, j'ai bien:
 
Flow Senders  
Sender Pkts Flows Lost Flows
xxxxx:55868 2,005 2,005 0
 
Mais toutes mes stats sont vides ...
 

drapal

Je te conseille vivement de prendre la dernière version de Ntop car sinon elle a tendance à bugguer.
Ya un tuto là http://www.mondedulibre.org/2011/0 [...] n-de-ntop/ qui te permet de la compiler depuis les sources.
Verifie bien ques tes ports soient ouvert.

 
 
J'ai utliisé un paquet debian récent et compilé depuis le SVN = meme résultat.