https://docs.mitigator.ru/collector/master/Документация Collector Collector — отдельно лицензируемый функциональный блок MITIGATOR для сбора и анализа телеметрии сетевого оборудования. Основной сценарий применения — детектирование DDoS-атак и аналитика трафика в связке с MITIGATOR. Collector позволяет без прохождения трафика через MITIGATOR обнаруживать атаки, направлять трафик на очистку с помощью BGP, формировать blackhole-анонсы. Collector поддерживает получение телеметрии по протоколам NetFlow v5/v9, sFlow v5, IPFIX.Hugoruhttps://docs.mitigator.ru/collector/master/install/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/master/install/Системные требования Процессор с поддержкой hugepages и SSE 4.2 (не менее четырех ядер). Не менее 16 ГБ оперативной памяти. От 1TБ свободного места на диске. Для оценки необходимого объема места на жестком диске воспользуйтесь таблицей. Оценка единичной записи FPS Объем Консервативная (44B/запись) 10Kfps 1TB = 28 дней, 1.1TB/мес 50Kfps 1TB = 5.5 дней, 5.5TB/мес 100Kfps 1TB = 2.8 дня, 11TB/мес Усредненные клиентские (21B/запись) 10Kfps 1TB = 47 дней, 0.65TB/мес 50Kfps 1TB = 9 дней, 2TB/мес 100Kfps 1TB = 4.7 дней, 6.5TB/мес Объем жесткого диска необходимо рассчитать с запасом. Оценить занимаемое место в ClickHouse можно по ссылке.https://docs.mitigator.ru/collector/master/versions/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/master/versions/Текущая: v26.07.0 Статусы версий Актуальная – последняя выпущенная стабильная версия (первая в списке «История версий»): предоставляются консультации технической поддержки; получает исправления ошибок; может получать новую функциональность; документация поддерживается в актуальном состоянии; тестирование сосредоточено на этой версии. Поддерживаемые – две мажорные версии перед актуальной (вторая и третья в списке «История версий»):https://docs.mitigator.ru/collector/master/maintenance/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/master/maintenance/Политика поддержки версий Процедура обновления Collector Резервное копирование Уменьшение объема хранимых данныхhttps://docs.mitigator.ru/collector/master/settings/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/master/settings/Настройки Collector по умолчанию могут быть переопределены через переменные окружения, которые задаются в файле /srv/collector/.env (подробнее). Сбор flow Включение/выключение поддержки приема пакетов IPv6 задается через переменную: COLLECTOR_ENABLE_IPV6 (по умолчанию: true) Пакеты UDP принимаются на любой из четырех портов, заданных переменными окружения: COLLECTOR_NETFLOW_V5_PORT (по умолчанию 9555) COLLECTOR_NETFLOW_V9_PORT (по умолчанию 9995) COLLECTOR_IPFIX_UDP_PORT (по умолчанию 4739) COLLECTOR_SFLOW_PORT (по умолчанию 6343) Collector автоматически распознает протокол передачи флоу в пакетах UDP, на какой бы из перечисленных выше портов они ни пришли. Протокол в названии переменных присутствует для совместимости с предыдущими версиями.