{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Release des Netflow\/IPFIX Collectors Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Netflow\/IPFIX Collectors Xenoeye 23.11 erm\u00f6glicht das Sammeln von Statistiken \u00fcber den Datenverkehr von verschiedenen Netzwerkan Ger\u00e4ten, die \u00fcber die Protokolle Netflow v5, v9 und IPFIX \u00fcbertragen werden, sowie die Verarbeitung von Daten, die Erstellung von Berichten und die Generierung von Grafiken. Der Kern des Projekts ist in C geschrieben, der Code wird unter der ISC-Lizenz ver\u00f6ffentlicht. <\/p>\n
Der Collector aggregiert den Netzwerkverkehr nach ausgew\u00e4hlten Feldern und exportiert die Daten in PostgreSQL. Auf Basis dieser Daten k\u00f6nnen Berichte, Diagramme (unter Verwendung von gnuplot, Skripten in Python + Matplotlib) oder Dashboards in Grafana erstellt werden. Dar\u00fcber hinaus kann der Collector benutzerdefinierte Skripte beim \u00dcberschreiten von Schwellenwerten ausf\u00fchren. Zur Berechnung der Verkehrsgeschwindigkeit werden gleitende Durchschnitte verwendet. Mit dem Collector wird ein Beispielskript f\u00fcr einen Telegram-Bot geliefert, der im Messenger \u00fcber Geschwindigkeits\u00fcberschreitungen informiert.
<\/center> <\/p>\n
\u00c4nderungen in der neuen Version: <\/p>\n
\n
Eine Unterst\u00fctzung f\u00fcr GeoIP mit Hilfe von ipapi-Datenbanken wurde hinzugef\u00fcgt. Mithilfe der GeoIP-Funktionen k\u00f6nnen Geo-\u00dcberwachungsobjekte erstellt werden (zum Beispiel kann der gesamte Verkehr aus Russland in ein separates \u00dcberwachungsobjekt hervorgehoben werden) und Daten mit einer GeoIP-Unterteilung exportiert werden. Im Collector wird eine Detaillierung nach L\u00e4ndern, Regionen und St\u00e4dten unterst\u00fctzt. Zudem k\u00f6nnen aus der IP-Adresse Breiten- und L\u00e4ngengrade (obwohl man verstehen sollte, dass dies nur grob funktioniert) abgeleitet werden.\n
F\u00fcr Router, die keine autonomen Systemnummern im Netflow\/IPFIX exportieren k\u00f6nnen, besteht die M\u00f6glichkeit, diese Nummern und deren textuelle Beschreibung \u00fcber die ip-location-db-Datenbanken zu erhalten. \u00c4hnlich wie bei GeoIP k\u00f6nnen separate \u00dcberwachungsobjekte erstellt werden, die den Verkehr ausgew\u00e4hlter AS enthalten oder die Namen autonomer Systeme in eine Datenbank exportieren.\n
Eine Klassifizierung des Verkehrs nach Netflow-Feldern wurde hinzugef\u00fcgt. Der Collector kann \u00dcberwachungsobjekte klassifizieren, indem er bestimmte Felder (TCP-Flags, Ports, Paketgr\u00f6\u00dfen) verwendet.\n
Ein Konsolenwerkzeug xegeoq wurde hinzugef\u00fcgt, das es erm\u00f6glicht, GeoIP-Informationen und Informationen \u00fcber AS aus IP-Adressen abzurufen, indem lokale Datenbanken verwendet werden. <\/ul>\n
![\"Release](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n