nfsen是图形化的展示nfdump netflow tools数据的WEB前端
nfsen可以:
1、展示netflow数据:使用rrd展示流,包和字节;
2、轻松的浏览netflow数据
3、基于特定的时间范围分析和处理netflow数据
4、生成历史数据档案
5、基于多种条件设置告警
6、编写插件以固定的时间间隔处理netflow数据
不同的任务处理netflow数据需要基于不同的接口。nfsen允许你以极大的优势通保持通过nfdump命令行直接处理netflow数据,同时给以图形化的展示。
nfsen可以通过http://sourceforge.net/projects/nfsen/获得,所有版本都支持BSD的许可。
版本:
稳定版:1.3.6和nfdump 1.6.5(发行于2011年12月31号)
快照:可能提供stable releases 和发行版类似snapshot-yyyymmdd
这份文档参考1.3.2版本
注解:出现在本文档的所有IP是虚构的,如有雷同,纯属巧合。

NFSEN安装:
PHP和Perl:
Nfsen是通php和perl语言编写,可以运行在所有类Linux系统
最低需要Perl 5.6.0 和 PHP >4.1,包括必须的socket和Perl对正则表达式的扩展支持。
Perl模块:
nfsen 告警功能需要Mail::header,Mail::Internet的Perl模块
RRD 工具:
nfsen使用rrd进行画图,最少需要支持rrds Perl Module
nfdump工具
nfdump是nfsen的后端工具,使用它来收集和处理netflow数据。需要确保安装版本>1.5.8,不要安装低于1.5.5的版本,。可以从sourcefore下载http://nfdump.sourceforge.net/
nfsen的安装: