nxt-netflow-stack/env.example at main · nexthopsolutions/nxt-netflow-stack · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
# SPDX-License-Identifier: Apache-2.0
# Autor/desenvolvedor: Elizandro Pacheco — NextHop Solutions® (https://nexthop.solutions/).
# Licença e atribuições: consulte LICENSE e NOTICE na raiz do repositório.
# Modificado em 2026-10-01: atualização da stack, testes, documentação e avisos.

#
# nxt-netflow-stack (NextHop Flow Stack)
#
# Desenvolvido pela NextHop Solutions® (https://nexthop.solutions)
# CEO/Autor: Elizandro Pacheco
#
# Contribuição para a comunidade de ISPs para apresentação na:
# - 15ª Semana de Infraestrutura da Internet no Brasil (NIC.br/CGI.br): https://semanainfra.nic.br/
# - GTER/GTS (Semana de Infraestrutura): https://gtergts.nic.br/
#
# USO:
# - Copie este arquivo para `.env` e ajuste conforme necessário:
#     cp env.example .env
#
# SEGURANÇA:
# - NÃO versione/commite o `.env` com segredos reais.
# - Para produção, gere/rotacione segredos e use cofre/secret manager se possível.
#
# COMO GERAR NOVOS SEGREDOS (exemplo com Python):
# - Preencha os campos vazios abaixo com tokens fortes.
# - O Quick start do README gera um .env completo sem sobrescrever o existente.
# - Para gerar tokens manualmente, por exemplo:
#     python3 - <<'PY'
#     import secrets
#     print("ELASTIC_PASSWORD=" + secrets.token_urlsafe(32))
#     print("KIBANA_SYSTEM_PASSWORD=" + secrets.token_urlsafe(32))
#     print("GRAFANA_ADMIN_PASSWORD=" + secrets.token_urlsafe(24))
#     PY
#

# Timezone (usado nos containers)
TZ=America/Sao_Paulo

# Endereços HTTP locais (Elasticsearch, Kibana e Grafana)
HTTP_BIND_ADDRESS=127.0.0.1

# Elasticsearch
ES_JAVA_OPTS=-Xms512m -Xmx512m
ELASTIC_PASSWORD=

# Kibana (usuário interno do Kibana no Elasticsearch)
KIBANA_SYSTEM_PASSWORD=

# Grafana
GRAFANA_ADMIN_USER=admin
GRAFANA_ADMIN_PASSWORD=