02
První spuštění
Přehled
Tento průvodce vás provede prvními kroky po instalaci FlowPro NG. Projděte sekce v pořadí, abyste měli systém plně funkční — od aktivace licence přes sběr dat a notifikace až po nastavení pokročilých modulů.
Při první návštěvě FlowPro NG se automaticky zobrazí průvodce nastavením (Setup Modal). Dokončete jej dříve, než přistoupíte k jakékoli jiné konfiguraci.
Spusťte trial nebo zadejte licenční klíč
Setup Modal nabízí dvě možnosti:
Trial (doporučeno pro nové uživatele) — 14denní Enterprise trial, vyžaduje ověření e-mailu. Vyplňte firmu, jméno, e-mail a telefon. Na e-mail přijde 6-místný kód (platnost 15 minut).
Licenční klíč — Pokud máte zakoupenou licenci, vložte přímo JWT token. Klíč se ověří online vůči licenčnímu serveru.
Notifikace API klíčů
Po prvním přihlášení, pokud není nastaven žádný ze tří klíčů externích služeb, zobrazí se informační modal (API Keys Info). Můžete ho přeskočit — klíče jsou volitelné, ale rozšiřují možnosti systému.
Shodan — shodan.io (free account) | AbuseIPDB — abuseipdb.com (free, 1000 queries/day) | GreyNoise — greynoise.io (Community API, free)
Klíče lze nastavit kdykoli v Nastavení → API Služby.
Bez dat je systém prázdný. Nastavte alespoň jeden zdroj — Fleet agenty, syslog nebo NetFlow. Všechny tři mohou běžet současně.
Nasazení Elastic agentů (Fleet)
Fleet agenti sbírají logy, metriky a bezpečnostní události ze serverů a pracovních stanic. Podporované platformy: Linux, Windows, macOS.
Podrobný návod k instalaci: Dokumentace → Instalace agentů
Konfigurace MikroTik syslog (UDP 514)
MikroTik routery a další síťová zařízení odesílají logy přes BSD syslog na UDP portu 514 na adresu FlowPro NG serveru.
Podrobný návod: Dokumentace → Instalace agentů → MikroTik
Data se zobrazí v Log Exploreru filtrovaná na hostname routeru. Syslog zdroje jsou v Zařízení → záložka Syslog.
Konfigurace NetFlow exportu (UDP 12051)
NetFlow/IPFIX data z routerů a serverů se přijímá na UDP portu 12051. Data napájí modul Flow Collector — analýza provozu, anomálie, top-talkers.
Podrobný návod: Dokumentace → NetFlow kolektor
Ověření příjmu dat
Po nastavení zkontrolujte tato místa:
Dashboard — stat karty by měly po pár minutách ukazovat nenulové počty událostí.
Log Explorer — zadejte * do vyhledávání a ověřte, že přicházejí události.
Flow Collector — záložka Přehled zobrazuje grafy provozu a tabulku zdrojů po nastavení NetFlow.
Zařízení — zde jsou uvedeny všechny aktivní zdroje (Fleet, Syslog, NetFlow) se stavem online.