Graylog2/graylog2-server

Netflow plugin, tries to show ipv4 addresses in the message for ipv6 flows

Open

#6.076 aberto em 3 de jul. de 2019

Ver no GitHub
 (0 comments) (0 reactions) (1 assignee)Java (1.032 forks)batch import
#Mbuggood first issuetriaged

Métricas do repositório

Stars
 (6.945 stars)
Métricas de merge de PR
 (Mesclagem média 8d 19h) (297 fundiu PRs em 30d)

Description

Redirecting netflow statistics directly to graylog using sysctl net.netflow.destination=ip:port and configuring an Netflow UDP input to process all the incoming stats.

Expected Behavior

In the message it should show source and destination ip.

Current Behavior

Only does so for ipv4

Possible Solution

Change toMessage to use either ipv4 or ipv6 header for the flow.

Steps to Reproduce (for bugs)

  1. Configure a flow accounting on a ipv6 enabled interface with netflow pointing to Graylog Netflow input
  2. Look for messages with null values for source and destination
  • Graylog Version: Graylog 3.0.2+1686930 on aac10c1cf381 (Oracle Corporation 1.8.0_212 on Linux 5.1.0)
  • Elasticsearch Version:
  • MongoDB Version:
  • Operating System:
  • Browser version:

Guia do colaborador

Direção de pesquisa
Inspecione o método NetFlowFormatter.toMessage para identificar onde os cabeçalhos de fluxo IPv6 não estão sendo analisados corretamente. Atualize a lógica para extrair IPs de origem e destino dos cabeçalhos IPv6 quando presentes.
Pilha de tecnologia
java
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75