PRTG」だと考えている。Fluentdプラグインのfluent-plugin-netflowを使用する価値が高いと考えている。Collectorで現在もアップデートされているシステムは存在していないようだ。OSSの組み合わせで言えば、Fluend+ElasticSearch+Kibanaで組み上げるしかないようだ。パッケージで、ElasticStackのバージョンを追従して継続的に更新されている。未検証だが、NetFlowコレクタ単体としては、Verizonが開発を進めているvFlowに注目している。STEALTHWATCHまとめ採用検討システムと評価これらのシステムを試験利用・検証した。PRTGの個別記事内に実運用されている方からのコメントをいただいています。よくない点等を挙げていただいていますので参照ください。designetworkLogstashでフロー収集・パースし、Elasticsearchに取り込みKibanaで可視化する。標準で各種Dashboardが用事されており、アプライアンス製品と同等の分析が可能となっている。(EFKスタック)(詳細執筆中)fluent-plugin-netflowでフロー収集し、Elasticsearchに取り込みKibanaで可視化する。vFlowVerizonが開発しているNetFlowコレクタ。フローレコードをパースしてメッセージング(Kafka等)する。designetworkWindowsにインストールして使用できる統合監視システム。様々なテンプレートが用意されており、簡単に様々な監視ができる。NetFlowやsFlowなど多くのフローに対応している。100センサーまで無償で使用可能なため、ネットフローコレクターのみに絞って使用すれば追加ライセンスなしで使用できる。designetworkLinuxにインストールして使用するOSSの統合監視システム。追加機能でNetFlowの分析が可能だが、表示・解析機能が弱く実用には耐えないレベルと感じている。統合監視としては評価が高く、楽天、ビッグローブといった企業でも採用されているようだが、統合監視のOSSとしてはZABBIXが使いやすいと感じているためメリットは弱い。designetworkOSSの統合監視システムNMISの追加モジュール、opFlow。使い勝手やデザインは良いのだが、追加ライセンスが必要でオープンソースでない点が減点対象だ。CollectorのnProbeは要追加ライセンスとなっている。designetwork番外編として、Ciscoが買収したLancopeのSTEALTHWATCH。有償製品であるだけあって、使い勝手、デザインとも申し分ない。コレクターは有償製品を使うのがベターなのか...と実感する。NetFlow開発元のCiscoに買収されているため、今後も継続的なアップデートが期待できる。採用するのがベストだと考えられる。(14)はてなブログをはじめよう!daichi703nさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。