gravwell/netflow_capture Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Gravwell Netflow摄入器镜像文档

镜像概述与主要用途

该镜像用于将Netflow数据摄入Gravwell实例。若运行完全Docker化的Gravwell实例，需确保Gravwell核心容器已启动并运行，方可使用此摄入器。

核心功能与特性

• 默认监听2055端口接收Netflow数据，数据将摄入至"netflow"标签
• 提供完整文档支持，可参考Netflow摄入器文档
• 支持与Netflow和IPFIX数据处理模块配合使用，详情可参见Netflow处理模块文档和IPFIX处理模块文档

使用场景与适用范围

适用于需要将Netflow数据接入Gravwell实例进行存储和分析的场景。一旦开始摄入数据，可通过Gravwell的Netflow和IPFIX处理模块对数据进行交互和分析。

使用方法与配置说明

部署指南

部署摄入器容器的相关信息，请参考Gravwell的Docker指南。

运行环境注意事项

• 由于该应用为Linux应用，强烈建议在Linux主机上通过Docker运行，其他操作系统可能导致性能下降。
• macOS用户无法直接通过IP访问容器（容器实际运行在Linux虚拟机中），可通过以下方式解决：
  • 在Docker容器内使用netcat（同一容器或新容器）
  • 启动Gravwell容器时将2055端口转发至主机

数据处理参考

摄入Netflow数据后，可参考Netflow处理模块文档和IPFIX处理模块文档了解数据交互方法。