[Lista ArNOG] Netflow en Mikrotik

Alejandro Mucic ipnero en gmail.com
Vie Sep 7 15:44:54 ART 2018


ah lo voy a probar!

On Fri, Sep 7, 2018 at 1:23 PM Joaquín Castellano <
joaquin.castellano en westnet.com.ar> wrote:

> Entiendo que lo que hace logstash, antes de enviar la data a
> elasticsearch, es matchear la ip de origen o destino en cuestion con un
> diccionario de ASNs, como por ejemmplo:
> https://dev.maxmind.com/geoip/geoip2/geolite2-asn-csv-database/
> No se si usa ese o cual, porque vienen incluído de forma default.
>
> Saludos,
>
> El 6/9/2018 a las 8:49 p. m., Alejandro Mucic escribió:
>
> Tenia entendido que mkt no envía la data de as origen, como resolvieron
> eso? Pusieron el. Plugin que te intercepta los. Flujos y los modifica? Si
> es así como se llama?
>
> El jue., 6 sep. 2018 19:45, Joaquín Castellano <
> joaquin.castellano en westnet.com.ar> escribió:
>
>> Hola Federico.
>>
>> ¿Probaste el plugin Netflow de Logstash para Elasticsearch? La
>> configuracion estándar con Mikrotik permite que en Kibana se muestre la
>> data que necesitas, y lo mejor de todo, es que es Opensource!
>>
>> [image: Netflow overview dashboard]
>>
>> El 4/9/2018 a las 5:03 p. m., Federico D. Torres escribió:
>>
>> Hola Guilherme,
>>
>> ¿Me podés mandar más información en privado?
>> Gracias
>>
>>
>> ------------------------------
>> *De: *"Guilherme Ganascim" <gganascim en gmail.com> <gganascim en gmail.com>
>> *Para: *lista en arnog.com.ar
>> *Enviados: *Martes, 4 de Septiembre 2018 16:34:14
>> *Asunto: *Re: [Lista ArNOG] Netflow en Mikrotik
>>
>> Lo siento he enviado el enlace equivocado.
>>
>> www.made4flow.com.br
>>
>> gracias
>>
>> Em ter, 4 de set de 2018 às 20:33, Guilherme Ganascim <
>> gganascim en gmail.com> escreveu:
>>
>>> Hola Frederico,
>>>
>>> He desarrollado un software que puede traer la información de ASN de
>>> Mikrotik o cualquier otro router. Tenemos precios especiales para clientes
>>> en Argentina.
>>>
>>> Si desea más información: www.made4flow.com o contacte conmigo en el
>>> email.
>>>
>>> Gracias
>>>
>>> Em ter, 4 de set de 2018 às 20:15, Federico D. Torres <
>>> ftorres en itc.com.ar> escreveu:
>>>
>>>> Buenas tardes gente.
>>>>
>>>> Alguno sabe si es posible exportar los números de sistema autónomo
>>>> (ASN) con Netflow en routers Mikrotik. O generar algún tipo de reporte por
>>>> ASN de otra forma con nfsen?
>>>>
>>>>
>>>> Gracias!
>>>>
>>>>
>>>> _______________________________________________
>>>> Lista mailing list
>>>> Lista en arnog.com.ar
>>>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>>>
>>>
>>>
>>> --
>>> Guilherme Ganascim
>>> Mobile: +5543999526000
>>>
>>>
>>
>>
>> --
>> Guilherme Ganascim
>> Mobile: +5543999526000
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>>
>> <http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient> Libre
>> de virus. www.avg.com
>> <http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient>
>> <#m_-2532403617731893901_m_2610049178948908171_DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
>>
>>
>> _______________________________________________
>> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20180907/ac49567a/attachment-0001.html>


Más información sobre la lista de distribución Lista