{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Lanzamiento del recolector Netflow\/IPFIX Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se public\u00f3 la versi\u00f3n 23.11 del recolector Netflow\/IPFIX Xenoeye, que permite recopilar estad\u00edsticas sobre el flujo de tr\u00e1fico desde diversos dispositivos de red, transmitidas utilizando los protocolos Netflow v5, v9 y IPFIX, as\u00ed como procesar datos, generar informes y construir gr\u00e1ficos. El n\u00facleo del proyecto est\u00e1 escrito en C y el c\u00f3digo se distribuye bajo la licencia ISC. <\/p>\n
El recolector agrega el tr\u00e1fico de red seg\u00fan los campos seleccionados y exporta los datos a PostgreSQL. Con estos datos se pueden construir informes, gr\u00e1ficos (utilizando gnuplot, scripts en Python + Matplotlib) o dashboards en Grafana. Adem\u00e1s, el recolector puede ejecutar scripts personalizados al superar umbrales. Se utilizan medias m\u00f3viles para calcular la velocidad del tr\u00e1fico. Con el recolector se incluye un ejemplo de script de un bot de Telegram, que puede notificar en el mensajero cuando la velocidad supera determinados l\u00edmites.
<\/center> <\/p>\n
Cambios en la nueva versi\u00f3n: <\/p>\n
\n
Se ha a\u00f1adido la posibilidad de usar GeoIP a trav\u00e9s de las bases ipapi. Al utilizar las funciones de GeoIP, se pueden crear objetos de monitoreo geogr\u00e1ficos (por ejemplo, agrupar todo el tr\u00e1fico de Rusia en un \u00fanico objeto de monitoreo) y exportar datos desglosados por GeoIP. El recolector soporta la granularidad por pa\u00edses, regiones y ciudades. Adem\u00e1s, se puede obtener la longitud y latitud a partir de la direcci\u00f3n IP (aunque es importante entender que todo esto funciona de manera aproximada).\n
Para los enrutadores que no pueden exportar n\u00fameros de sistemas aut\u00f3nomos en Netflow\/IPFIX, existe la posibilidad de obtener estos n\u00fameros y su descripci\u00f3n textual a trav\u00e9s de las bases ip-location-db. Al igual que para GeoIP, se pueden crear objetos de monitoreo separados que incluyan tr\u00e1fico de los AS elegidos o exportar a la base de datos los nombres de los sistemas aut\u00f3nomos.\n
Se ha a\u00f1adido clasificaci\u00f3n del tr\u00e1fico seg\u00fan los campos de netflow. El recolector puede clasificar objetos de monitoreo utilizando algunos campos (flags TCP, puertos, tama\u00f1os de paquetes).\n
Se ha a\u00f1adido la utilidad de consola xegeoq, que permite obtener informaci\u00f3n GeoIP y sobre AS a partir de las direcciones IP, utilizando bases locales. <\/ul>\n
![\"Lanzamiento](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n