{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Udgivelse af Netflow\/IPFIX-samleren Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivelsen af Netflow\/IPFIX-samleren Xenoeye 23.11, der muligg\u00f8r indsamling af trafikstatistik fra forskellige netv\u00e6rksenheder, der transmitteres ved hj\u00e6lp af protokollerne Netflow v5, v9 og IPFIX, samt behandling af data, generering af rapporter og opbygning af grafer. Projektets kerne er skrevet i C, og koden distribueres under ISC-licensen. <\/p>\n
Samleren aggregerer netv\u00e6rkstrafik baseret p\u00e5 valgte felter og eksporterer data til PostgreSQL. Baseret p\u00e5 disse data kan der opbygges rapporter, grafer (ved hj\u00e6lp af gnuplot, Python-scripts + Matplotlib) eller dashboards i Grafana. Derudover kan samleren k\u00f8re brugerdefinerede scripts, n\u00e5r t\u00e6rskler overskrides. For at beregne trafikhastigheden anvendes glidende gennemsnit. Med samleren f\u00f8lger et eksempel p\u00e5 et Telegram-bot-script, der kan varsle i messenger om hastigheder over bestemte t\u00e6rskler.
<\/center> <\/p>\n
\u00c6ndringer i den nye version: <\/p>\n
\n
Muligheden for at bruge GeoIP med hj\u00e6lp af ipapi-databaser er blevet tilf\u00f8jet. Ved hj\u00e6lp af GeoIP-funktionerne kan der oprettes geo-overv\u00e5gningsobjekter (for eksempel kan al trafik fra Rusland fremh\u00e6ves i et separat overv\u00e5gningsobjekt) og eksporteres data opdelte efter GeoIP. Samleren underst\u00f8tter detaljeringsniveauer for lande, regioner og byer. Desuden kan l\u00e6ngde- og breddegrader udledes fra IP-adressen (selvom det skal forst\u00e5s, at dette fungerer meget omtrentligt).\n
For routere, der ikke kan eksportere numre p\u00e5 autonome systemer til Netflow\/IPFIX, er der mulighed for at hente disse numre og deres tekstbeskrivelser ved hj\u00e6lp af ip-location-db-databaser. Ligesom med GeoIP kan der oprettes separate overv\u00e5gningsobjekter, der inkluderer trafik fra udvalgte AS eller eksportere navne p\u00e5 de autonome systemer til en DBMS.\n
Tilf\u00f8jet klassificering af trafik baseret p\u00e5 netflow-felter. Samleren kan klassificere overv\u00e5gningsobjekter ved hj\u00e6lp af visse felter (TCP-flags, porte, pakkest\u00f8rrelser).\n
Tilf\u00f8jet kommandolinjev\u00e6rkt\u00f8jet xegeoq, som muligg\u00f8r indhentning af GeoIP-information og AS-oplysninger fra IP-adresser ved hj\u00e6lp af lokale databaser. <\/ul>\n
![\"Udgivelse](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n