文章介绍从主机收集流数据构建遥测方案，指出 Grafana Prometheus 等工具无法提供完整主机行为视图，且多数二层设备未部署 sFlow。推荐使用 hsflowd 或 pmacctd（更灵活）导出 Netflow/sFlow，配置示例含采样率 1G=100、10G/40G=1024，收集器地址 100.68.194.88:6343 及 IPv6 fd7a:115c:a1e0::e601:c258。传输加密采用 Tailscale 隧道，亦可选 WireGuard、ZeroTier 或 IPsec，Tailscale 部署简单
原文: APNIC Blog（2025-03-10）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog