[GTER] Monitoração por usuário

[Nellessen, Augusto Dantas]

Existe 1 software bem interessante chamado NTOP que pode atuar coletando informações em promiscuos mode  (precisa colocar a porta com a origem dos dados em monitor para a porta de destino com o NTOP) a outra forma de vc possuir eqto Cisco vc pode exportar flows para 1 port TCP específico e montar o top talkers e Top protocols.

Essa solução é free...

O  único problema que encontrei no NTOP é o tipo de armazenamento que ele faz, ele guarda as informações coletadas em momória volátil, se o servidor travar vc perde toda a coleta.

Faz algum tempo que testei o NTOP talvez numa nova versão ele já trabalhe com mysql e armazene em arquivo.


Sds,


Augusto.