Исправление intelfx, (текущая версия) :
В общем, fluentd так и не осилил. Взял nfcapd, заставил его генерировать выходные файлы каждую минуту и набросал за пару дней на питоне «транслятор»-обёртку вокруг nfdump. Заодно прикрутил туда какой-то препроцессинг (отресолвить адреса, обменять местами src и dst, чтобы в src всегда был локальный адрес). Вроде работает.
Исходная версия intelfx, :
В общем, fluentd так и не осилил. Взял flowd, заставил его генерировать выходные файлы каждую минуту и набросал за пару дней на питоне «транслятор», заодно прикрутил туда какой-то препроцессинг (отресолвить адреса, обменять местами src и dst, чтобы в src всегда был локальный адрес). Вроде работает.