主机流数据的收集和分析对于网络流量洞察至关重要，但常常被忽视。传统的工具如Grafana Prometheus能够提供主机健康状况的优秀视图，但并不能全面反映主机行为。为了解决这个问题，我们需要从主机自身导出流数据。这个解决方案需要三个关键组件：主机系统、流数据生成和收集系统。
主机系统和流数据生成
假设我们有一些云系统需要进行网络流分析。与内部环境类似，存在导出流数据的工具（如Netflow和sFlow），但这些数据通常以未加密的数据报形式传输，这在公共网络中可能不理想。即使使用私有网络互连（PNI），加密传输这些信息也是一个好主意。我们有两个选项：hsflowd和pmacct。两个工具都有效，并且都可以在Ubuntu的apt源中找到，但pmacctd更灵活。使用hsflowd文档，我们可以配置hsflowd以导出流数据。使用pmacctd文档，我们可以配置pmacctd以收集和分析流数据。
收集系统
有几种方法可以实现流数据的收集，包括手动配置的离散WireGuard隧道、ZeroTier或Tailscale隧道。Tailscale易于设置，并且有一个非常慷慨的免费入门层。使用Tailscale，我们可以轻松地建立一个安全的隧道来传输流数据。这个解决方案可以帮助我们更好地理解主机行为和网络流量。
配置和优化
为了优化流数据的收集和分析，我们需要配置hsflowd和pmacctd。使用hsflowd文档，我们可以配置hsflowd以导出流数据。使用pmacctd文档，我们可以配置pmacctd以收集和分析流数据。我们还需要配置Tailscale隧道以传输流数据。通过优化这些配置，我们可以更好地理解主机行为和网络流量。
对于运维和网络工程师来说，构建主机遥测解决方案可以提供对主机行为和网络流量的更深入的理解。通过收集和分析流数据，我们可以更好地优化网络性能和安全性。这个解决方案可以帮助我们更好地管理网络资源和确保网络安全。
原文: APNIC Blog（2025-03-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog