Xenoeye 23.11 Netflow/IPFIX kogumiku väljaanne

Avaldatud on Netflow/IPFIX kogumiku Xenoeye 23.11 versioon, mis võimaldab koguda erinevatelt võrgu seadmetelt statistikat liiklusvoogude kohta, mis edastatakse Netflow v5, v9 ja IPFIX protokollide abil, samuti andmete töötlemist, aruannete genereerimist ja graafikute koostamist. Projekti tuum on kirjutatud keeles C, kood jagatakse ISC litsentsi alusel.

Kogumiku kaudu kogutakse võrgu liiklus valitud väljade järgi ja eksporditakse andmed PostgreSQL-i. Nende andmete põhjal on võimalik koostada aruandeid, graafikuid (kasutades gnuplot'i, Python + Matplotlib skripte) või armatuurlaudu Grafanas. Lisaks sellele võib kogumiku kasutamise korral käivitada kohandatud skripte, kui saavutatakse teatud läviväärtused. Liikluskiirusete arvutamiseks kasutatakse libisevaid keskmisi. Koos kogumikuga on kaasas näidis skript Telegrami roboti jaoks, mis suudab teavitada sõnumirakenduses, kui kiirus ületab teatud läviväärtused.

Uue versiooni muudatused:

• Lisatud on võimalus kasutada GeoIP-d ipapi andmebaaside abil. GeoIP funktsioonide abil on võimalik luua geo-monitooringu objekte (näiteks eraldada kogu Venemaalt pärinev liiklus eraldi monitooringu objektiks) ja eksportida andmeid GeoIP jaotusega. Kollektor toetab detailide jagamist riikide, piirkondade ja linnade kaupa. Lisaks on IP-aadressist võimalik saada pikkuskraade ja laiuskraade (kuigi tuleb mõista, et kõik see toimib väga umbkaudselt).
• Roobikutele, mis ei saa eksportida autonoomsete süsteemide numbreid Netflow/IPFIX-i, on võimalus saada neid numbreid ja nende tekstilist kirjeldust ip-location-db andmebaaside abil. Nagu GeoIP puhul, on võimalik luua eraldi monitooringu objekte, mis sisaldavad valitud AS-i liiklust või eksportida andmebaasi autonoomsete süsteemide nimetused.
• Lisatud on liikluse klassifitseerimine netflow väljade põhjal. Kollektor suudab klassifitseerida monitooringu objekte, kasutades mõnedest väljadest (TCP lipud, portid, pakettide suurused).
• Lisatud on konsooli utiliit xegeoq, mis võimaldab saada IP-aadressidelt GeoIP teavet ja teavet AS-i kohta, kasutades kohalikke andmebaase.

Allikas: opennet.ru