Издаване на колектор Netflow/IPFIX Xenoeye 23.11.

Публикувано издание на колектор Netflow/IPFIX Xenoeye 23.11, позволяващо да се събира статистика за трафичните потоци от различни мрежови устройства, предавана с помощта на протоколите Netflow v5, v9 и IPFIX, както и да се обработват данни, генерират отчети и се изграждат графики. Ядрото на проекта е написано на езика C, а кодът се разпространява под лиценз ISC.

Колекторът агерира мрежовия трафик по избрани полета и експортира данните в PostgreSQL. На базата на тези данни могат да се изграждат отчети, графики (с помощта на gnuplot, скриптове на Python + Matplotlib) или табла в Grafana. Освен това, колекторът може да стартира персонализирани скриптове при надвишаване на праговете. За изчисляване на скоростта на трафика се използват движещи се средни. В комплект с колектора идва примерен скрипт за Telegram-бот, който може да известява в месинджъра за надвишаване на скоростта над определени прагове.

Промени в новата версия:

• Добавена възможност за използване на GeoIP с помощта на бази ipapi. Използвайки функциите GeoIP, могат да се създават гео-обекти за мониторинг (например, да се изолира целия трафик само от Русия в отделен обект за мониторинг) и да се експортират данни с разбивка по GeoIP. В колектора се поддържа детайлизация по държави, региони и градове. Освен това, от IP адреса може да се получи дължина и ширина (макар че трябва да се разбере, че всичко това работи много приблизително).
• За маршрутизатори, които не могат да експортират номера на автономни системи в Netflow/IPFIX, има възможност да се получат тези номера и техните текстови описания с помощта на бази ip-location-db. По същия начин, както и за GeoIP, могат да се създават отделни обекти за мониторинг, които включват трафика на избраните АС или да се експортират в СУБД имената на автономните системи.
• Добавена класификация на трафика по netflow-полета. Колекторът може да класифицира обектите за мониторинг, използвайки някои полета (TCP флагове, портове, размери на пакетите)
• Добавена конзолна утилита xegeoq, която позволява получаването на GeoIP информация и информация за АС от IP адреси, използвайки локални бази.

Източник: opennet.ru