{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Ver\u00f6ffentlichung des Netflow\/IPFIX-Kollektors Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 23.11 des Netflow\/IPFIX-Kollektors Xenoeye wurde ver\u00f6ffentlicht. Sie erm\u00f6glicht es, Statistiken \u00fcber den Datenverkehr von verschiedenen Netzwerkger\u00e4ten zu sammeln, die \u00fcber die Protokolle Netflow v5, v9 und IPFIX \u00fcbertragen werden. Zudem k\u00f6nnen Daten verarbeitet, Berichte erstellt und Grafiken generiert werden. Der Kern des Projekts ist in C geschrieben und der Code wird unter der ISC-Lizenz bereitgestellt. <\/p>\n
Der Kollektor aggregiert Netzwerktraffic basierend auf ausgew\u00e4hlten Feldern und exportiert die Daten in PostgreSQL. Auf Grundlage dieser Daten k\u00f6nnen Berichte und Grafiken (unter Verwendung von gnuplot, Skripten in Python + Matplotlib) oder Dashboards in Grafana erstellt werden. Dar\u00fcber hinaus kann der Kollektor benutzerdefinierte Skripte ausf\u00fchren, wenn bestimmte Schwellenwerte \u00fcberschritten werden. F\u00fcr die Berechnung der Verkehrsgeschwindigkeit kommen gleitende Durchschnitte zum Einsatz. Im Lieferumfang des Kollektors befindet sich ein Beispiel f\u00fcr ein Telegram-Bot-Skript, das \u00fcber Schwellenwert\u00fcberschreitungen im Messenger informiert.
<\/center> <\/p>\n
\u00c4nderungen in der neuen Version: <\/p>\n
\n
Die M\u00f6glichkeit, GeoIP \u00fcber die ipapi-Datenbank zu verwenden, wurde hinzugef\u00fcgt. Mit den GeoIP-Funktionen k\u00f6nnen Geo-Monitoring-Objekte erstellt werden (zum Beispiel den gesamten Verkehr aus Russland in ein separates Monitoring-Objekt zu verschieben) und Daten nach GeoIP exportiert werden. Der Collector unterst\u00fctzt die Detaillierung nach L\u00e4ndern, Regionen und St\u00e4dten. Dar\u00fcber hinaus kann aus der IP-Adresse die L\u00e4ngen- und Breitengradposition abgeleitet werden (obwohl man beachten sollte, dass dies recht ungenau funktioniert).\n
F\u00fcr Router, die keine autonomen Systemnummern in Netflow\/IPFIX exportieren k\u00f6nnen, besteht die M\u00f6glichkeit, diese Nummern und ihre textuelle Beschreibung \u00fcber die ip-location-db-Datenbank zu erhalten. \u00c4hnlich wie bei GeoIP k\u00f6nnen separate Monitoring-Objekte erstellt werden, die den Verkehr ausgew\u00e4hlter AS umfassen, oder diese k\u00f6nnen in eine Datenbank exportiert werden.\n
Die Klassifizierung des Verkehrs nach Netflow-Feldern wurde hinzugef\u00fcgt. Der Collector kann Monitoring-Objekte klassifizieren, indem er verschiedene Felder (TCP-Flags, Ports, Paketgr\u00f6\u00dfen) verwendet.\n
Das Konsolenwerkzeug xegeoq wurde hinzugef\u00fcgt, das es erm\u00f6glicht, GeoIP-Informationen und Informationen \u00fcber AS aus IP-Adressen unter Verwendung lokaler Datenbanken zu erhalten. <\/ul>\n
![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n