Издаване на Netflow/IPFIX колектор Xenoeye 23.11

Публикуван е релизът на Netflow/IPFIX колектора Xenoeye 23.11, който позволява събиране на статистика за трафика от различни мрежови устройства, предавана с използване на протоколите Netflow v5, v9 и IPFIX, а също така обработва данни, генерира отчети и строи графики. Ядрото на проекта е написано на езика C, кодът се разпространява под лицензия ISC.

Колекторът агрегира мрежовия трафик по избрани полета и експортира данни в PostgreSQL. На базата на тези данни могат да се строят отчети, графики (с използване на gnuplot, скриптове на Python + Matplotlib) или дашборди в Grafana. Освен това, колекторът може да стартира потребителски скриптове при превишаване на праговете. За изчисляване на скоростта на трафика се използват скользящи средни. В комплект с колектора има примерен скрипт за Telegram-робот, който може да уведомява в мессенджър при превишаване на скоростта над определени прагове.

Промени в новата версия:

• Добавена е възможност за използване на GeoIP с помощта на бази данни ipapi. Използвайки функциите GeoIP, могат да се създават гео-обекти за мониторинг (например, да се отдели целият трафик само от Русия в отделен обект за мониторинг) и да се експортират данни с разбивка по GeoIP. В колектора се поддържа детайлност по държави, региони и градове. Освен това, от IP адреса може да се получи дължина и ширина (въпреки че трябва да се разбира, че всичко това работи много приблизително).
• За маршрутизатори, които не могат да експортират номера на автономни системи в Netflow/IPFIX, има възможност за получаване на тези номера и техните текстови описания с помощта на бази данни ip-location-db. Както и за GeoIP, могат да се създават отделни обекти за мониторинг, включващи трафика на избраните AS или да се експортират в бази данни имената на автономните системи.
• Добавена е класификация на трафика по полета в netflow. Колекторът може да класифицира обектите за мониторинг, използвайки някои полета (TCP флагове, портове, размери на пакетите)
• Добавена е конзолна утилита xegeoq, която позволява получаване на GeoIP информация и информация за AS от IP адреси, използвайки локални бази.

Източник: opennet.ru