Xenoeye Netflow/IPFIX/sFlow Collectori väljalase 25.02

Netflow/IPFIX/sFlow kollektori Xenoeye 25.02 väljalase on avaldatud. Koguja võimaldab koguda statistikat erinevate võrguseadmete liiklusvoogude kohta, mis edastatakse Netflow v5, v9, IPFIX ja sFlow protokolle kasutades, töödelda andmeid, genereerida aruandeid ja koostada graafikuid. Projekti tuum on kirjutatud C-keeles, koodi levitatakse ISC litsentsi all.

Koguja koondab võrguliikluse valitud väljade kaupa ja ekspordib andmed PostgreSQL-i. Nende andmete põhjal saate Grafanas koostada aruandeid, graafikuid (kasutades gnuploti, Pythoni skripte + Matplotlib) või armatuurlaudu. Lisaks saab koguja käivitada kohandatud skripte, kui läved on ületatud või kui liiklus langeb alla läve.

Praeguse liikluskiiruse arvutamiseks kasutatakse libisevaid keskmisi. Mehhanism, mis jälgib läve ületamist, on loodud teavitama DoS/DDoS rünnakutest ja algatama mahasurumist BGP teadete (Flowspec või Blackhole) abil. Kollektsionääriga on kaasas näide Telegrami roboti skriptist, mis võib sõnumitoojat kõrvalekalletest teavitada. Kollektor ei ole ressursinõudlik, see suudab töödelda väikeste võrkude liiklust Raspberry/Orange Pi peal või 2-4 GB muutmäluga virtuaalmasinas.

Muudatused uues versioonis:

• Lisatud on sFlow protokolli tugi, mis võimaldab võrgupakettide kasuliku koormuse parsimist ning DNS-i ja TLS-i (HTTPS) SNI-teabe ekstraheerimist. Hostijad ja andmekeskuste omanikud saavad seda funktsiooni kasutada andmepüügi vastu võitlemiseks ja selle hindamiseks, millised... domeenid ja saite majutatakse võrgus.
• Lisatud pesastatud/hierarhiliste seireobjektide tugi, mis võimaldab lihtsustada mõningaid konfiguratsioone suure hulga objektide puhul ja parandada töötlemise jõudlust võrreldes seireobjektide "lameda" loendiga.
• Lisatud liideste klassifitseerimise võimalus – ruuterite või kommutaatorite valitud võrguliidestelt saabunud liiklust saab ignoreerida või töödelda erilisel viisil.
• Lisatud võimalus jälgida mitte ainult liikluse hüppeid, vaid ka langust allapoole künniseid, mis võib olla kasulik üksikisikute kaudseks jälgimiseks. serverid või teenuseid.
• Lisatud on võimalus muuta liiklusläve ilma kollektorit taaskäivitamata. Mehhanism on mõeldud olukorraks, kus kasutajad arvutavad künniseid automaatselt eelmiste perioodide statistika põhjal ja uuendavad perioodiliselt künniseid kogujas.
• Lisatud LXC konteiner kollektori kiireks kasutuselevõtuks ja testimiseks. Konteiner sisaldab kollektorit koos eelinstallitud jälgimisobjektidega, PostgreSQL ja Grafana.

Allikas: opennet.ru