Пускане на Netflow/IPFIX колектор Xenoeye 23.11/XNUMX

Публикувана е версията на колектора Netflow/IPFIX Xenoeye 23.11, която ви позволява да събирате статистически данни за потоците трафик от различни мрежови устройства, предавани с помощта на протоколите Netflow v5, v9 и IPFIX, както и да обработвате данни, да генерирате отчети и да изграждате графики. Ядрото на проекта е написано на C, кодът се разпространява под ISC лиценз.

Колекторът агрегира мрежовия трафик по избрани полета и експортира данните в PostgreSQL. Използвайки тези данни, можете да създавате отчети, графики (използвайки gnuplot, Python + Matplotlib скриптове) или табла за управление в Grafana. В допълнение, колекторът може да изпълнява персонализирани скриптове, когато праговете са надвишени. Пълзящите средни се използват за изчисляване на скоростта на трафика. Колекторът идва с пример за скрипт на робот Telegram, който може да уведомява месинджъра за превишаване на скорост над определени прагове.

Промени в новата версия:

• Добавена е възможност за използване на GeoIP с помощта на ipapi бази данни. Използвайки функциите на GeoIP, можете да създавате обекти за геомониторинг (например да разпределите целия трафик само към Русия в отделен обект за наблюдение) и да експортирате данни, разбити по GeoIP. Колекторът поддържа детайлност по държава, регион и град. Освен това можете да получите географска дължина и ширина от IP адрес (въпреки че трябва да разберете, че всичко това работи много приблизително).
• За рутери, които не могат да експортират номера на автономна система към Netflow/IPFIX, е възможно да се получат тези номера и тяхното текстово описание с помощта на базите данни ip-location-db. Точно както при GeoIP, можете да създадете отделни обекти за наблюдение, които включват трафика на избрани AS, или да експортирате имената на автономните системи към СУБД.
• Добавена е класификация на трафика по netflow полета. Колекторът може да класифицира обекти за наблюдение, използвайки някои полета (TCP флагове, портове, размери на пакети)
• Добавена е конзолната програма xegeoq, която ви позволява да получавате информация за GeoIP и AS информация от IP адреси, използвайки локални бази данни.

Източник: opennet.ru