개요
-
Netflow 로그 수집 연동 시 참고하는 가이드입니다.
-
Logpresso Netflow 수집기는 Version 5 / 9 를 지원합니다.
Netflow 란?네트워크 트래픽 정보 수집 프로토콜 패킷을 플로우 단위로 요약해서 저장하기 때문에 트래픽 가시성 확보에 용이
수집 방법
-
수집하고자하는 Logpresso shell에 접속하여 netflow 서비스 포트를 등록합니다.
flowmon.open [프로파일 명] [포트]
default : version 5 ( 2055번 ) / version 9 ( 9995번 )
설정 확인
flowmon.bindings -
수집모델 / 수집기 생성
Sonar에 내장된 Netflow 수집모델을 생성합니다.
생성한 수집모델을 사용하여 수집기를 생성합니다.
-
로그스키마 생성 및 추가
v5 버전(예시)
v9버전(예시)
수집모델에 추가
