{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Publication du collecteur Netflow\/IPFIX Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 23.11 du collecteur Netflow\/IPFIX Xenoeye a \u00e9t\u00e9 publi\u00e9e, permettant de collecter des statistiques sur le trafic provenant de divers appareils r\u00e9seau, transmises via les protocoles Netflow v5, v9 et IPFIX, ainsi que de traiter les donn\u00e9es, de g\u00e9n\u00e9rer des rapports et de cr\u00e9er des graphiques. Le noyau du projet est \u00e9crit en C, le code est distribu\u00e9 sous licence ISC. <\/p>\n
Le collecteur agr\u00e8ge le trafic r\u00e9seau en fonction des champs s\u00e9lectionn\u00e9s et exporte les donn\u00e9es vers PostgreSQL. \u00c0 partir de ces donn\u00e9es, il est possible de construire des rapports, des graphiques (en utilisant gnuplot, des scripts en Python + Matplotlib) ou des tableaux de bord dans Grafana. De plus, le collecteur peut ex\u00e9cuter des scripts personnalis\u00e9s lorsque des seuils sont d\u00e9pass\u00e9s. Pour calculer la vitesse du trafic, des moyennes mobiles sont utilis\u00e9es. Un exemple de script de robot Telegram, capable d'alerter sur la vitesse d\u00e9passant certains seuils, est inclus avec le collecteur.
<\/center> <\/p>\n
Modifications dans la nouvelle version : <\/p>\n
\n
Il est d\u00e9sormais possible d'utiliser GeoIP via les bases ipapi. En utilisant les fonctions GeoIP, il est possible de cr\u00e9er des objets de surveillance g\u00e9ographiques (par exemple, allouer tout le trafic de la Russie dans un objet de surveillance distinct) et d'exporter des donn\u00e9es avec une r\u00e9partition par GeoIP. Le collecteur prend en charge la granularit\u00e9 par pays, r\u00e9gions et villes. De plus, il est possible d'obtenir la longitude et la latitude \u00e0 partir de l'adresse IP (bien qu'il faille comprendre que cela fonctionne de mani\u00e8re tr\u00e8s approximative).\n
Pour les routeurs qui ne peuvent pas exporter les num\u00e9ros de syst\u00e8mes autonomes dans Netflow\/IPFIX, il est possible d'obtenir ces num\u00e9ros et leur description textuelle \u00e0 l'aide des bases ip-location-db. Comme pour GeoIP, il est possible de cr\u00e9er des objets de surveillance distincts dont le trafic comprend les AS s\u00e9lectionn\u00e9s ou d'exporter dans une base de donn\u00e9es les noms des syst\u00e8mes autonomes.\n
Une classification du trafic par les champs netflow a \u00e9t\u00e9 ajout\u00e9e. Le collecteur peut classifier les objets de surveillance en utilisant certains champs (drapeaux TCP, ports, tailles de paquets).\n
Une utilitaire en ligne de commande appel\u00e9 xegeoq a \u00e9t\u00e9 ajout\u00e9, permettant d'obtenir des informations GeoIP et des informations sur les AS \u00e0 partir des adresses IP, en utilisant des bases locales. <\/ul>\n
![\"Publication](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n