Xenoeye Netflow সংগ্রাহক প্রকাশিত

Xenoeye Netflow সংগ্রাহক উপলব্ধ, যা আপনাকে Netflow v9 এবং IPFIX প্রোটোকল ব্যবহার করে প্রেরিত বিভিন্ন নেটওয়ার্ক ডিভাইস থেকে ট্রাফিক প্রবাহের পরিসংখ্যান সংগ্রহ করতে, ডেটা প্রক্রিয়া করতে, প্রতিবেদন তৈরি করতে এবং গ্রাফ তৈরি করতে দেয়। উপরন্তু, থ্রেশহোল্ড অতিক্রম করা হলে সংগ্রাহক কাস্টম স্ক্রিপ্ট চালাতে পারেন। প্রকল্পের মূল অংশ সি তে লেখা আছে, কোডটি আইএসসি লাইসেন্সের অধীনে বিতরণ করা হয়।

সংগ্রাহক বৈশিষ্ট্য:

• প্রয়োজনীয় Netflow ক্ষেত্র দ্বারা একত্রিত ডেটা PostgreSQL এ রপ্তানি করা হয়। প্রাক-সমষ্টি সংগ্রাহকের মধ্যে সঞ্চালিত হয়।
• নেটফ্লো ক্ষেত্রগুলির শুধুমাত্র মৌলিক সেটটি বাক্সের বাইরে সমর্থিত, তবে প্রায় যেকোনো ক্ষেত্র যোগ করা যেতে পারে।
• সংগ্রাহকের কর্মক্ষমতা, ট্র্যাফিক এবং প্রতিবেদনের প্রকৃতির উপর নির্ভর করে, একটি সিপিইউতে কয়েক লক্ষ "প্রতি সেকেন্ডে প্রবাহ" পৌঁছাতে পারে। লোড বন্টন মডেল প্রতি থ্রেড প্রতি ডিভাইস (রাউটার) হয়.
• সংগ্রাহক ট্রাফিক ওভাররান গণনা করতে চলমান গড় ব্যবহার করে।
• সংগ্রাহক সংক্রামিত হোস্ট (ইমেল স্প্যাম পাঠানো, HTTP(S)-ফ্লাড, SSH-স্ক্যানার) অনুসন্ধান করতে ব্যবহার করা যেতে পারে, যাতে DoS/DDoS আক্রমণে স্পাইক সনাক্ত করা যায়।
• নেটওয়ার্ক রিপোর্ট বিভিন্ন ইউটিলিটি ব্যবহার করে কল্পনা করা যেতে পারে: গ্রাফনা ব্যবহার করে gnuplot, Python + Matplotlib স্ক্রিপ্ট
• অনেক আধুনিক সংগ্রাহকের বিপরীতে, প্রকল্পটি অ্যাপাচি কাফকা, ইলাস্টিক ইত্যাদি ব্যবহার করে না, মূল গণনা সংগ্রাহকের ভিতরেই ঘটে।

উত্স: opennet.ru