Xenoeye 23.11 Netflow/IPFIX kogujate väljaandmine

Välja on antud Netflow/IPFIX kogujate Xenoeye 23.11 versioon, mis võimaldab koguda erinevatest võrguseadmetest statistikat liiklusvoogude kohta, edastatuna Netflow v5, v9 ja IPFIX protokollide abil, samuti andmete töötlemist, raportite genereerimist ja graafikute koostamist. Projekti tuum on kirjutatud C keeles, kood on jagatud ISC litsentsi alusel.

Koguja agreggeerib võrguliiklust valitud valdkondade järgi ja eksportib andmed PostgreSQL-i. Nende andmete põhjal saab koostada aruandeid, graafikuid (kasutades gnuplot, Python + Matplotlib skripte) või paneele Grafanas. Lisaks võib koguja aktiveerida kasutajaskripte, kui ületatakse teatud piirid. Liikluskiirusetõkete arvutamiseks kasutatakse libisevat keskmist. Kogujaga kaasas on näidis Telegrami roboti skript, mis võib teavitada sõnumiplatvormis, kui liigub üle määratud kiiruspiiride.

Uue versiooni muudatused:

• Lisatud võimalus kasutada GeoIP-d ipapi andmebaaside abil. GeoIP funktsioonide abil on võimalik luua geo-monitorimise objekte (näiteks eraldada kogu Venemaa liiklus eraldi monitorimise objektiks) ja eksportida andmeid GeoIP kaupa. Kogujas toetatakse detailset andmete jaotust riikide, piirkondade ja linnade kaupa. Samuti on võimalik IP-aadressist saada pikkus- ja laiuskraad (kuigi tuleb mõista, et see kõik töötab väga ligikaudselt).
• Ruuteritele, mis ei saa eksportida autonoomsete süsteemide numbreid Netflow/IPFIX, on võimalik saada neid numbreid ja nende tekstilisi kirjeldusi ip-location-db andmebaaside abil. Nagu GeoIP puhul, on võimalik luua eraldi monitorimise objekte, mis hõlmavad valitud AS-i liiklust või eksportida andmebaasi autonoomsete süsteemide nimetusi.
• Lisatud liikluse klassifitseerimine netflow-väljade järgi. Koguja suudab klassifitseerida monitorimise objekte, kasutades teatud välju (TCP lipud, pordid, pakettide suurused).
• Lisatud käsurea utiliit xegeoq, mis võimaldab saada IP-aadressidelt GeoIP teavet ja AS-i teavet, kasutades kohalikke andmebaase.

Allikas: opennet.ru