Udgivelsen af Netflow/IPFIX-samleren Xenoeye 23.11, der muliggør indsamling af trafikstatistik fra forskellige netværksenheder, der transmitteres ved hjælp af protokollerne Netflow v5, v9 og IPFIX, samt behandling af data, generering af rapporter og opbygning af grafer. Projektets kerne er skrevet i C, og koden distribueres under ISC-licensen.
Samleren aggregerer netværkstrafik baseret på valgte felter og eksporterer data til PostgreSQL. Baseret på disse data kan der opbygges rapporter, grafer (ved hjælp af gnuplot, Python-scripts + Matplotlib) eller dashboards i Grafana. Derudover kan samleren køre brugerdefinerede scripts, når tærskler overskrides. For at beregne trafikhastigheden anvendes glidende gennemsnit. Med samleren følger et eksempel på et Telegram-bot-script, der kan varsle i messenger om hastigheder over bestemte tærskler.
Ændringer i den nye version:
- Muligheden for at bruge GeoIP med hjælp af ipapi-databaser er blevet tilføjet. Ved hjælp af GeoIP-funktionerne kan der oprettes geo-overvågningsobjekter (for eksempel kan al trafik fra Rusland fremhæves i et separat overvågningsobjekt) og eksporteres data opdelte efter GeoIP. Samleren understøtter detaljeringsniveauer for lande, regioner og byer. Desuden kan længde- og breddegrader udledes fra IP-adressen (selvom det skal forstås, at dette fungerer meget omtrentligt).
- For routere, der ikke kan eksportere numre på autonome systemer til Netflow/IPFIX, er der mulighed for at hente disse numre og deres tekstbeskrivelser ved hjælp af ip-location-db-databaser. Ligesom med GeoIP kan der oprettes separate overvågningsobjekter, der inkluderer trafik fra udvalgte AS eller eksportere navne på de autonome systemer til en DBMS.
- Tilføjet klassificering af trafik baseret på netflow-felter. Samleren kan klassificere overvågningsobjekter ved hjælp af visse felter (TCP-flags, porte, pakkestørrelser).
- Tilføjet kommandolinjeværktøjet xegeoq, som muliggør indhentning af GeoIP-information og AS-oplysninger fra IP-adresser ved hjælp af lokale databaser.
Kilde: opennet.ru
