URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/visualisation-de-logs-nftables Title: Visualisation de logs nftables Authors: Andre Rodier Date: 2022年02月24日T18:23:58+01:00 License: CC By-SA Tags: nftables, grafana, elasticsearch, pare-feu, logstash, kibana et prometheus Score: 3 Bonjour, Je recherche une solution pour visualiser les statistiques d'un cluster de firewalls basé sur nftables. J'ai déjà ulogd2 qui enregistre les paquets, donc je peux facilement exporter du JSON, pour LogStash / Grafana / ElasticSearch / Kibana / etc... Si vous connaissez un tutoriel, orienté Debian, pour installer un service qui permettrait de récolter les logs de ULOGD2 et les pousser vers un serveur, par exemple en utilisant un exporteur Prometheus, ça me va. Les informations que j'ai trouvé jusqu'à présent datent de 2013... Je suis également prêt à payer un service tiers si existant (genre, on envoie les logs au format JSON et on affiche le résultat sur un joli tableau de bord pour les décideurs...) Ce qui m'intéresse pour l'instant, ce sont des statistiques très basiques : - Liste des adresses qui génère le plus de trafic - Liste des ports les plus utilisés - Trafic par pays - etc... "Nice to have": - visualisation des erreurs les plus communies (SYN FLOOD, etc...) - détection de port scan - etc...