Netflow/IPFIX সংগ্রাহক Xenoeye 23.11/XNUMX-এর প্রকাশ

Netflow/IPFIX সংগ্রাহক Xenoeye 23.11-এর রিলিজ প্রকাশিত হয়েছে, যা আপনাকে Netflow v5, v9 এবং IPFIX প্রোটোকল ব্যবহার করে প্রেরিত বিভিন্ন নেটওয়ার্ক ডিভাইস থেকে ট্রাফিক প্রবাহের পরিসংখ্যান সংগ্রহ করতে দেয়, সেইসাথে ডেটা প্রক্রিয়া করতে, রিপোর্ট তৈরি করতে এবং গ্রাফ তৈরি করতে দেয়। প্রকল্পের মূল অংশ সি তে লেখা আছে, কোডটি আইএসসি লাইসেন্সের অধীনে বিতরণ করা হয়।

সংগ্রাহক নির্বাচিত ক্ষেত্র দ্বারা নেটওয়ার্ক ট্র্যাফিক একত্রিত করে এবং PostgreSQL-এ ডেটা রপ্তানি করে। এই ডেটা ব্যবহার করে, আপনি Grafana-এ রিপোর্ট, গ্রাফ (gnuplot, Python + Matplotlib স্ক্রিপ্ট ব্যবহার করে) বা ড্যাশবোর্ড তৈরি করতে পারেন। উপরন্তু, থ্রেশহোল্ড অতিক্রম করা হলে সংগ্রাহক কাস্টম স্ক্রিপ্ট চালাতে পারেন। চলন্ত গড় ট্রাফিক গতি গণনা করতে ব্যবহৃত হয়. সংগ্রাহক একটি টেলিগ্রাম রোবট স্ক্রিপ্টের একটি উদাহরণ নিয়ে আসে যা নির্দিষ্ট থ্রেশহোল্ডের উপরে গতি সম্পর্কে মেসেঞ্জারকে অবহিত করতে পারে।

নতুন সংস্করণে পরিবর্তন:

• ipapi ডাটাবেস ব্যবহার করে GeoIP ব্যবহার করার ক্ষমতা যোগ করা হয়েছে। জিওআইপি ফাংশন ব্যবহার করে, আপনি জিও-মনিটরিং অবজেক্ট তৈরি করতে পারেন (উদাহরণস্বরূপ, সমস্ত ট্র্যাফিক শুধুমাত্র রাশিয়ায় একটি পৃথক মনিটরিং অবজেক্টে বরাদ্দ করুন) এবং জিওআইপি দ্বারা বিভক্ত ডেটা রপ্তানি করতে পারেন। সংগ্রাহক দেশ, অঞ্চল এবং শহর অনুসারে গ্রানুলিটি সমর্থন করে। উপরন্তু, আপনি একটি আইপি ঠিকানা থেকে দ্রাঘিমাংশ এবং অক্ষাংশ পেতে পারেন (যদিও আপনাকে বুঝতে হবে যে এই সবগুলি প্রায় কাজ করে)।
• যে রাউটারগুলি Netflow/IPFIX-এ স্বায়ত্তশাসিত সিস্টেম নম্বর রপ্তানি করতে পারে না, তাদের জন্য ip-location-db ডাটাবেস ব্যবহার করে এই নম্বরগুলি এবং তাদের পাঠ্য বিবরণ পাওয়া সম্ভব। ঠিক যেমন জিওআইপি-এর জন্য, আপনি আলাদা মনিটরিং অবজেক্ট তৈরি করতে পারেন, যার মধ্যে নির্বাচিত AS-এর ট্র্যাফিক অন্তর্ভুক্ত থাকে, অথবা DBMS-এ স্বায়ত্তশাসিত সিস্টেমের নাম রপ্তানি করা যায়।
• নেটফ্লো ক্ষেত্র দ্বারা ট্রাফিক শ্রেণীবিভাগ যোগ করা হয়েছে। সংগ্রাহক কিছু ক্ষেত্র (টিসিপি পতাকা, পোর্ট, প্যাকেট আকার) ব্যবহার করে পর্যবেক্ষণ বস্তুকে শ্রেণীবদ্ধ করতে পারে
• xegeoq কনসোল ইউটিলিটি যোগ করা হয়েছে, যা আপনাকে স্থানীয় ডাটাবেস ব্যবহার করে IP ঠিকানা থেকে GeoIP তথ্য এবং AS তথ্য পেতে দেয়।

উত্স: opennet.ru