[GTER] Troubleshooting de BGP - SNGREP de BGP - Isso existe?

[Jefferson Gondek]

Bom dia Fischer,

   Você tá procurando algo parecido com o ElasticSearch, mas com infos 
de BGP ?

   A tempos procuro algo parecido com o BGPlay, misturado com uns 
graficos de volume como tem no Elastic "by ASN" .....

   Se for o caso, vou acompanhar de perto e se quiser um "outro braço" 
para ajudar na busca, estamos ae !!!!

Abraços.

Jefferson Gondek

Em 28/01/2022 09:23, Douglas Fischer via gter escreveu:
> Quem já trabalhou com SIP, sabe a mão na roda que é a ferramenta SNGREP.
>
> Dentre outras coisas, ele faz executa captura dos pacotes nas interfaces de
> rede, e plota diagramas e CLI, usando ncurses, a representação das
> "conversas" SIP.
> E o melhor de tudo? Faz isso em Tempo Real!
>
> Para quem não conhece o sngrep, e quiser dar uma olhada na cara dele, segue
> o link:
> https://github.com/irontec/sngrep/wiki/Screenshots
>
> Bom, o que estou procurando saber se existe é alguma ferramenta que faça
> algo parecido com o SNGREP, só que para BGP.
>
> Sim, sei que posso usar o Wireshark, mas em CLI isso dá um trampo lazarento!
>    Coleta pcap, transfere para um PC local, abre o PCAP.
>    Ou então fazer um Stream remoto...
>
> Outra opção é o tshark, que faz algo parecido com o wireshark, só na
> interface CLI.
>
> Mas tanto pro tsark, quanto pro wireshark, a representação das mensagens
> BGP é bem pobrinha...
> (pelo menos até onde sei olhar)
> Não apresenta algo intuitivo como o SNGREP por exemplo...
>
>
> Sei que existe o https://github.com/DE-CIX/pbgp-parser , mas que apesar de
> ser interessante, também não traz uma visão lógica do fluxo de informações.
>
>
> Alguém conhece algo que possa ajudar nessa tarefa?
>
--