Saadaval on Netflow-kogujaja Xenoeye, mis võimaldab koguda erinevatelt võrguseadmetelt statistikat liiklusvoogude kohta, mida edastatakse Netflow v9 ja IPFIX protokollide abil, töödelda andmeid, genereerida aruandeid ja joonistada graafikuid. Lisaks sellele võib kogujaja käivitada kohandatud skripte, kui läbitavad piirid ületatakse. Projekti tuum on kirjutatud C-keeles, kood levitatakse ISC litsentsi alusel.
Kogujaja omadused:
- Kogutud andmed, mis on agrgeeritud vajalikest Netflow-väljadest, edastatakse PostgreSQL. Eeltingimuslik agrgeerimine toimub kogujaja sees.
- Karpist on saadaval vaid põhiline Netflow-väljade komplekt, kuid peaaegu igasuguseid välju on võimalik lisada.
- Kogujaja jõudlus sõltuvalt liikluse iseloomust ja aruannetest võib ulatuda sadadesse tuhandetesse 'flows per second' ühe CPU kohta. Koormuse jaotus mudel — seadme (ruuteri) põhjal voos.
- Kogujaja kasutab liikluse kiirusenihke arvestamiseks libisevaid keskmisi.
- Kollektorit saab kasutada nakatunud hostide (spämmi edastamine, HTTP(S)-ülevaated, SSH-skannerid) leidmiseks ning DoS/DDoS-rünnakute ajal järskude hüpete määramiseks.
- Võrguraporteid saab visualiseerida erinevate tööriistadega: gnuplot, Python + Matplotlib skriptide abil, kasutades Grafanat.
- Erinevalt paljusid kaasaegseid kollektoreid, ei kasutata projektis Apache Kafka, Elastic jne, põhikalkulatsioonid toimuvad otse kollektori sees.
Allikas: opennet.ru
