Публикуван е Netflow колектор Xenoeye

Достъпен е Netflow-колектор Xenoeye, който позволява събиране на статистика за трафик потоките от различни мрежови устройства, предавана с помощта на протоколи Netflow v9 и IPFIX, обработка на данни, генериране на отчети и изграждане на графики. Освен това, колекторът може да стартира потребителски скриптове при превишаване на прагове. Ядрото на проекта е написано на езика C, кодът се разпространява под лицензия ISC.

Характеристики на колектора:

• Агрегираните данни по необходимите Netflow-поля се експортират в PostgreSQL. Предварителната агрегация се извършва в колектора.
• От кутията се поддържа само основният набор от Netflow-поля, но може да се добави почти всяко поле.
• Производителността на колектора в зависимост от природата на трафика и отчетите може да достигне до няколко стотин хиляди 'flows per second' на един CPU. Моделът на разпределение на натоварването е по устройство (маршрутизатор) на поток.
• Колекторът използва плъзгащи средни за изчисляване на превишаване на скоростта на трафика.
• Колекторът може да се използва за намиране на заразени хостове (разпространяващи спам по електронната поща, HTTP(S)-потопи, SSH-скенери), за определяне на резки изблици при DoS/DDoS атаки.
• Мрежовите отчети могат да се визуализират с помощта на различни утилити: gnuplot, скриптове на Python + Matplotlib, използвайки Grafana
• В отличие от много съвременни колектори, в проекта не се използват Apache Kafka, Elastic и т.н., основните изчисления се извършват вътре в самия колектор.

Източник: opennet.ru