Se publicó la versión 23.11 del recolector Netflow/IPFIX Xenoeye, que permite recopilar estadísticas sobre el flujo de tráfico desde diversos dispositivos de red, transmitidas utilizando los protocolos Netflow v5, v9 y IPFIX, así como procesar datos, generar informes y construir gráficos. El núcleo del proyecto está escrito en C y el código se distribuye bajo la licencia ISC.
El recolector agrega el tráfico de red según los campos seleccionados y exporta los datos a PostgreSQL. Con estos datos se pueden construir informes, gráficos (utilizando gnuplot, scripts en Python + Matplotlib) o dashboards en Grafana. Además, el recolector puede ejecutar scripts personalizados al superar umbrales. Se utilizan medias móviles para calcular la velocidad del tráfico. Con el recolector se incluye un ejemplo de script de un bot de Telegram, que puede notificar en el mensajero cuando la velocidad supera determinados límites.
Cambios en la nueva versión:
- Se ha añadido la posibilidad de usar GeoIP a través de las bases ipapi. Al utilizar las funciones de GeoIP, se pueden crear objetos de monitoreo geográficos (por ejemplo, agrupar todo el tráfico de Rusia en un único objeto de monitoreo) y exportar datos desglosados por GeoIP. El recolector soporta la granularidad por países, regiones y ciudades. Además, se puede obtener la longitud y latitud a partir de la dirección IP (aunque es importante entender que todo esto funciona de manera aproximada).
- Para los enrutadores que no pueden exportar números de sistemas autónomos en Netflow/IPFIX, existe la posibilidad de obtener estos números y su descripción textual a través de las bases ip-location-db. Al igual que para GeoIP, se pueden crear objetos de monitoreo separados que incluyan tráfico de los AS elegidos o exportar a la base de datos los nombres de los sistemas autónomos.
- Se ha añadido clasificación del tráfico según los campos de netflow. El recolector puede clasificar objetos de monitoreo utilizando algunos campos (flags TCP, puertos, tamaños de paquetes).
- Se ha añadido la utilidad de consola xegeoq, que permite obtener información GeoIP y sobre AS a partir de las direcciones IP, utilizando bases locales.
Fuente: opennet.ru
