Анализ комуникации из Tor сети в инфраструктуру с помощью ELK стека

[lostpassword]

А Netflow с какого устройства снимался? Судя по скриншоту, у вас все IP-адреса внешние, нет ни 10.х.х.х, ни 192.168.х.х. Нехарактерно для локальной сети.)

[Dimi3]

Вы правы, в моем случае это информация не из внутренней сети.
Устройства: несколько массивных и уже древних цисок.

Но это непринципиально, главное, какой трафик содержат потоки.