Avaldatud on Netflow\/IPFIX kogumiku Xenoeye 23.11 versioon, mis v\u00f5imaldab koguda erinevatelt v\u00f5rgu seadmetelt statistikat liiklusvoogude kohta, mis edastatakse Netflow v5, v9 ja IPFIX protokollide abil, samuti andmete t\u00f6\u00f6tlemist, aruannete genereerimist ja graafikute koostamist. Projekti tuum on kirjutatud keeles C, kood jagatakse ISC litsentsi alusel. <\/p>\n
Kogumiku kaudu kogutakse v\u00f5rgu liiklus valitud v\u00e4ljade j\u00e4rgi ja eksporditakse andmed PostgreSQL-i. Nende andmete p\u00f5hjal on v\u00f5imalik koostada aruandeid, graafikuid (kasutades gnuplot'i, Python + Matplotlib skripte) v\u00f5i armatuurlaudu Grafanas. Lisaks sellele v\u00f5ib kogumiku kasutamise korral k\u00e4ivitada kohandatud skripte, kui saavutatakse teatud l\u00e4viv\u00e4\u00e4rtused. Liikluskiirusete arvutamiseks kasutatakse libisevaid keskmisi. Koos kogumikuga on kaasas n\u00e4idis skript Telegrami roboti jaoks, mis suudab teavitada s\u00f5numirakenduses, kui kiirus \u00fcletab teatud l\u00e4viv\u00e4\u00e4rtused.
<\/center> <\/p>\n
Uue versiooni muudatused: <\/p>\n
\n
Lisatud on v\u00f5imalus kasutada GeoIP-d ipapi andmebaaside abil. GeoIP funktsioonide abil on v\u00f5imalik luua geo-monitooringu objekte (n\u00e4iteks eraldada kogu Venemaalt p\u00e4rinev liiklus eraldi monitooringu objektiks) ja eksportida andmeid GeoIP jaotusega. Kollektor toetab detailide jagamist riikide, piirkondade ja linnade kaupa. Lisaks on IP-aadressist v\u00f5imalik saada pikkuskraade ja laiuskraade (kuigi tuleb m\u00f5ista, et k\u00f5ik see toimib v\u00e4ga umbkaudselt).\n
Roobikutele, mis ei saa eksportida autonoomsete s\u00fcsteemide numbreid Netflow\/IPFIX-i, on v\u00f5imalus saada neid numbreid ja nende tekstilist kirjeldust ip-location-db andmebaaside abil. Nagu GeoIP puhul, on v\u00f5imalik luua eraldi monitooringu objekte, mis sisaldavad valitud AS-i liiklust v\u00f5i eksportida andmebaasi autonoomsete s\u00fcsteemide nimetused.\n
Lisatud on liikluse klassifitseerimine netflow v\u00e4ljade p\u00f5hjal. Kollektor suudab klassifitseerida monitooringu objekte, kasutades m\u00f5nedest v\u00e4ljadest (TCP lipud, portid, pakettide suurused).\n
Lisatud on konsooli utiliit xegeoq, mis v\u00f5imaldab saada IP-aadressidelt GeoIP teavet ja teavet AS-i kohta, kasutades kohalikke andmebaase. <\/ul>\n
![\"Xenoeye](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n