Comentários sobre: Aprenda instalar o ElastiFlow, uma poderosa ferramenta para análise de tráfego de rede no Debian 11 Bullseye

Por: Caio Eduardo Giaretton

Caio Eduardo Giaretton — Wed, 04 Dec 2024 19:01:05 +0000

Em resposta a Arnaud.

Esqueci do curl kk

curl -XPOST “http://127.0.0.1:5601/api/saved_objects/_import?overwrite=true” -k -H “kbn-xsrf: true” -H “securitytenant: global” –form file=@kibana-7.17.x-flow-codex.ndjson

Por: Caio Eduardo Giaretton

Caio Eduardo Giaretton — Wed, 04 Dec 2024 18:55:31 +0000

Em resposta a Arnaud.

Boa tarde, tenta esse:

https://raw.githubusercontent.com/elastiflow/elastiflow_for_elasticsearch/refs/heads/master/kibana/flow/kibana-7.17.x-flow-codex.ndjson

Por: Farilson Silva Soares

Farilson Silva Soares — Sun, 19 May 2024 12:18:35 +0000

alguém pode ajudar.

root@elastiflow:~# systemctl status elasticsearch
● elasticsearch.service – Elasticsearch
Loaded: loaded (/lib/systemd/system/elasticsearch.service; enabled; vendor preset: enabled)
Drop-In: /etc/systemd/system/elasticsearch.service.d
└─elasticsearch.conf
Active: failed (Result: exit-code) since Sun 2024-05-19 09:16:34 -03; 47s ago
Docs: https://www.elastic.co
Process: 510 ExecStart=/usr/share/elasticsearch/bin/systemd-entrypoint -p ${PID_DIR}/elasticsearch.pid –quiet (code=exited, status=1/FAILURE)
Main PID: 510 (code=exited, status=1/FAILURE)
CPU: 4.250s

mai 19 09:16:34 elastiflow systemd-entrypoint[510]: at java.base/java.nio.file.TempFileHelper.create(TempFileHelper.java:134)
mai 19 09:16:34 elastiflow systemd-entrypoint[510]: at java.base/java.nio.file.TempFileHelper.createTempDirectory(TempFileHelper.java:171)
mai 19 09:16:34 elastiflow systemd-entrypoint[510]: at java.base/java.nio.file.Files.createTempDirectory(Files.java:1017)
mai 19 09:16:34 elastiflow systemd-entrypoint[510]: at org.elasticsearch.server.cli.ServerProcessUtils.createTempDirectory(ServerProcessUtils.java:64)
mai 19 09:16:34 elastiflow systemd-entrypoint[510]: at org.elasticsearch.server.cli.ServerProcessUtils.setupTempDir(ServerProcessUtils.java:53)
mai 19 09:16:34 elastiflow systemd-entrypoint[510]: … 6 more
mai 19 09:16:34 elastiflow systemd[1]: elasticsearch.service: Main process exited, code=exited, status=1/FAILURE
mai 19 09:16:34 elastiflow systemd[1]: elasticsearch.service: Failed with result ‘exit-code’.
mai 19 09:16:34 elastiflow systemd[1]: Failed to start Elasticsearch.
mai 19 09:16:34 elastiflow systemd[1]: elasticsearch.service: Consumed 4.250s CPU time.

Por: Gabriel Navarro

Gabriel Navarro — Wed, 15 May 2024 17:00:48 +0000

Alguém conseguiu a solução para a falha, onde os graficos aparece por apenas 1 minuto e some?
Tem que ficar a todo momento reiniciando o flowcoll para que volte, mas para com 1 minuto ou menos.

Por: alexsandro

alexsandro — Fri, 15 Sep 2023 00:14:52 +0000

Boa noite , eu to com um probleminha ,quando integro o Flow no concentrador ele coleta perfeitamente , mas quando adiciono na borda não funciona, alguem da uma luz , fiz testes em outras bordas e da na mesma ,ja concentrador funciona tranquilo.

Por: Luiz felipe

Luiz felipe — Mon, 11 Sep 2023 15:22:40 +0000

Em resposta a Arnaud. Mesmo aqui

Por: DANIEL ARAUJO

DANIEL ARAUJO — Mon, 28 Aug 2023 21:58:32 +0000

Em resposta a Arnaud. mesmo problem

Por: josemar

josemar — Fri, 25 Aug 2023 22:40:27 +0000

Em resposta a Frands Franco.

wget https://raw.githubusercontent.com/elastiflow/elastiflow_for_elasticsearch/master/kibana/flow/kibana-8.2.x-flow-codex.ndjson

Por: josemar

josemar — Fri, 25 Aug 2023 22:39:37 +0000

Em resposta a wesley redes.

com o arquivo correto, eu consegui o:

wget https://raw.githubusercontent.com/elastiflow/elastiflow_for_elasticsearch/master/kibana/flow/kibana-8.2.x-flow-codex.ndjson

Por: Arnaud

Arnaud — Tue, 04 Jul 2023 17:50:25 +0000

Boa tarde,
Tive um problema em meu servidor e acabou que estou precisando reinstalar, tudo deu certo mnos as dashboards pis o link
wget https://raw.githubusercontent.com/elastiflow/elastiflow_for_elasticsearch/master/kibana/kibana-7.14.x-codex-dark.ndjson
está quebrado, teria como disponibilizar em outro local pra download

Por: Bruno

Bruno — Tue, 27 Jun 2023 17:22:22 +0000

Da certo o Tuto em Debian 12 ? ja testou ?

Por: wesley redes

wesley redes — Wed, 07 Jun 2023 02:34:55 +0000

Em resposta a Jocerlan Andrade Oliveira. como corrigir?

Por: Jocerlan Andrade Oliveira

Jocerlan Andrade Oliveira — Mon, 22 May 2023 17:30:58 +0000

Em resposta a Judson. nesse caso provavelmente o arquivo está com a extensão errada ao baixar ou o nome está errado.

Por: Jocerlan Andrade Oliveira

Jocerlan Andrade Oliveira — Mon, 22 May 2023 17:29:45 +0000

Um problema Chato que enfrentei aqui foi o seguinte, fiz todo o tutorial e deu tudo certo, porém a operadora que fornece pra gente tem CDN ou seja o trafego dos CDNS fica com o ASN da operadora e não mostra se é Netflix ou Google que ta consumindo, alguém sabe como resolver essa questão?

Por: André de Souza Pereira

André de Souza Pereira — Tue, 09 May 2023 04:15:58 +0000

Estou com um problema. Os serviços iniciaram, recebe e coletam os dados normalmente. Porém, após 30 segundos para de tratar os dados.

Vejo o seguinte log:
netflow:/# tail -f /var/log/elastiflow/flowcoll/flowcoll.log
2023-05-09T01:13:50.138-0300 info flowcoll server/metrics.go:125 UDP Server to Flow Decoder is 90% full

Por: André de Souza Pereira

André de Souza Pereira — Tue, 09 May 2023 04:14:56 +0000

Estou com um problema. Os serviços iniciaram, recebe e coletam os dados normalmente. Porém, após 30 segundos para de tratar os dados.

Vejo o seguinte log:
netflow:/# tail -f /var/log/elastiflow/flowcoll/flowcoll.log
2023-05-09T01:13:50.138-0300 info flowcoll server/metrics.go:125 UDP Server to Flow Decoder is 90% full

Por: André de Souza Pereira

André de Souza Pereira — Mon, 08 May 2023 20:39:00 +0000

Estou com um problema. Os dados chegam normalmente, acompanho pelo tcpdum, porém os dados não são tratados. Eu reinicio o flowcoll e aparecem alguns dados por 30s segundos no discovery, mas depois não trata nenhum dado e eles chegam normalmente.

Por: Judson

Judson — Wed, 19 Apr 2023 21:56:19 +0000

Estou tendo problemas, ao executar o comando

curl -XPOST “http://127.0.0.1:5601/api/saved_objects/_import?overwrite=true” -k -H “kbn-xsrf: true” -H “securitytenant: global” –form file=@kibana-7.14.x-codex-dark.ndjson

recebo a mensagem

{“statusCode”:400,”error”:”Bad Request”,”message”:”Unexpected token < in JSON at position 0"}

Por: Hitalo Carlotto

Hitalo Carlotto — Mon, 10 Apr 2023 11:09:48 +0000

Em resposta a Luan. Olá, mesmo problema aqui, encontrou alguma solução?

Por: Obedi

Obedi — Wed, 29 Mar 2023 23:49:32 +0000

Em resposta a sidinel. Estou com o mesmo problema: curl: (56) Recv failure: Conexão fechada pela outra ponta