分享一款流量分析工具 [GO-FLOW]

[oom]

go-flow 是一款基于滑动窗口实现的实时网络流量监控工具，专为网络调试、带宽分析和流量洞察设计。 它不仅能帮助你快速定位网络问题，还能通过 IP 流量分析实现 DDoS 预警。 基于 Go 开发，无外部依赖，部署简单，配有直观的 Web 界面，适合系统管理员、开发者与网络工程师。 欢迎大佬们体验并分享想法和建议

https://github.com/xxddpac/go-flow

[v2er119]

看上去不错，要是加个主流系统的二进制版本，用的人就方便多了。现在：No releases published 。当然也可以在 Readme 加上编译过程。

[oom]

@v2er119 谢谢大佬，晚点更新下 releases

[nasaboy]

./go-flow: error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory

[bv]

@nasaboy 你这是缺少 libpcap 依赖，
yum install libpcap-devel 或
apt install libpcap-dev

[nasaboy]

@bv 安装过了，还是一样

[oom]

@nasaboy 大佬啥系统，yum install -y libpcap 试试，这个报错是缺少 libpcap 库

[nasaboy]

@oom 用的 Ubuntu24

[mengyx]

性能大概在什么级别？能超过 10Gbps / 1Mpps 吗？

[zzhirong]

我能理解成, 抓包, 然后对包进行汇总, 我能想到的:
1. 可能会对网络性能有影响, 如果数据量大的话, 程序本身可能还要占用很多资源。
2. 如果不用精细化到单个 ip, 可以直接用内核暴露的统计数据，比如 /proc/net/dev 。

[FrankAdler]

443 的抓不到 sni 吗，只有 ip 不太直观啊