<div><div><div dir="auto">ES, Kibana, pmacct and some glue (JSON to ES batching)</div></div><div dir="auto"><br></div><div><div dir="auto">... and of course a lot of time and resources (eg. h/w).</div></div></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Cheers</div><div dir="auto">Chris</div><div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat 18. May 2019 at 18:04, Joe Loiacono <<a href="mailto:jloiacon@gmail.com" target="_blank">jloiacon@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <p>Dennis,</p>
    <p>You might try FlowViewer
      <a class="m_3433680023996249637m_-6814528267403841318moz-txt-link-freetext" href="https://sourceforge.net/projects/flowviewer" target="_blank">https://sourceforge.net/projects/flowviewer</a></p>
    <p>Fairly easy Linux install over top of SiLK, netflow capture and
      analysis software from Carnegie-Mellon. SiLK is very robust and
      FlowViewer provides a web-based interface with extensive analysis,
      graphing and tracking tools. Filtering includes by AS. You can
      create an MRTG-like set of long-term graphs for each AS and as a
      group of top 10 ASes (Last 24 Hours, 7 Days, 4 Weeks, 3 Years.) <br>
    </p>
    <p>Best,</p>
    <p>Joe<br>
    </p></div><div text="#000000" bgcolor="#FFFFFF">
    <div class="m_3433680023996249637m_-6814528267403841318moz-cite-prefix">On 5/17/2019 10:26 AM, Dennis Burgess
      via NANOG wrote:<br>
    </div>
    <blockquote type="cite">
      
      
      
      
      <div class="m_3433680023996249637m_-6814528267403841318WordSection1">
        <p class="MsoNormal">I am looking for a free program to take
          netflow and output what the top traffic ASes to and from my AS
          are.   Something that we can look at every once in a while,
          and/or spin up and get data then shutdown..  Just have two
          ports need netflow from currently.  <u></u><u></u></p>
        <p class="MsoNormal"><u></u> <u></u></p>
        <p class="MsoNormal">Thanks in advance. <u></u><u></u></p>
        <p class="MsoNormal"><u></u> <u></u></p>
        <p class="MsoNormal"><u></u> <u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:10.0pt;color:#1f497d"><img style="width:1.1666in;height:.3333in" id="m_3433680023996249637m_-6814528267403841318Picture_x0020_2" alt="LTI-Full_175px" width="112" height="32"></span></b><u></u><u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:10.0pt;color:#1f497d">Dennis Burgess,
              Mikrotik Certified Trainer
            </span></b><u></u><u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;color:#1f497d">Author of "Learn
            RouterOS- Second Edition”
          </span><u></u><u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:10.0pt;color:#1f497d">Link Technologies,
              Inc</span></b><span style="font-size:10.0pt;color:#1f497d">
            -- Mikrotik & WISP Support Services
          </span><u></u><u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:10.0pt;color:#1f497d">Office</span></b><span style="font-size:10.0pt;color:#1f497d">: 314-735-0270 
            Website:
          </span><a href="http://www.linktechs.net/" target="_blank"><span style="font-size:10.0pt;color:blue">http://www.linktechs.net</span></a><span style="font-size:10.0pt;color:#1f497d">
          </span><u></u><u></u></p>
        <p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;color:#1f497d">Create Wireless
            Coverage’s with
          </span><a href="http://www.towercoverage.com" target="_blank"><span style="font-size:10.0pt;color:blue">www.towercoverage.com</span></a><span style="font-size:10.0pt;color:#1f497d">
          </span><u></u><u></u></p>
        <p class="MsoNormal"><u></u> <u></u></p>
      </div>
    </blockquote>
  </div>

</blockquote></div></div>
</div>