Foilsíodh scaoileadh bailitheoir Netflow/IPFIX Xenoeye 23.11, a ligeann duit staitisticí a bhailiú ar shreabhadh tráchta ó ghléasanna líonra éagsúla, arna dtarchur ag baint úsáide as na prótacail Netflow v5, v9 agus IPFIX, chomh maith le sonraí a phróiseáil, tuarascálacha a ghiniúint agus graif a thógáil. Tá croí an tionscadail scríofa i C, déantar an cód a dháileadh faoi cheadúnas ISC.
Comhiomlánaíonn an bailitheoir trácht líonra de réir réimsí roghnaithe agus easpórtálann sé na sonraí chuig PostgreSQL. Ag baint úsáide as na sonraí seo, is féidir leat tuarascálacha, graif (ag baint úsáide as gnuplot, scripteanna Python + Matplotlib) nó deais a thógáil i Grafana. Ina theannta sin, is féidir leis an mbailitheoir scripteanna saincheaptha a rith nuair a sháraítear tairseacha. Úsáidtear meán gluaiseachta chun luas tráchta a ríomh. Tagann an bailitheoir le sampla de script robot Telegram is féidir a chur in iúl don teachtaire faoi luas os cionn tairseacha áirithe.
Athruithe sa leagan nua:
- Cuireadh leis an gcumas GeoIP a úsáid ag baint úsáide as bunachair shonraí ipapi. Trí úsáid a bhaint as feidhmeanna GeoIP, is féidir leat rudaí geo-mhonatóireachta a chruthú (mar shampla, an trácht go léir a leithdháileadh ar an Rúis amháin i réad monatóireachta ar leith) agus sonraí arna miondealú ag GeoIP a onnmhairiú. Tacaíonn an bailitheoir granularity de réir tíre, réigiúin, agus cathrach. Ina theannta sin, is féidir leat domhanfhad agus domhanleithead a fháil ó sheoladh IP (cé go gcaithfidh tú a thuiscint go n-oibríonn sé seo go léir an-thart ar).
- I gcás ródairí nach bhfuil in ann uimhreacha uathrialacha córais a onnmhairiú go Netflow/IPFIX, is féidir na huimhreacha seo agus a gcur síos ar an téacs a fháil trí úsáid a bhaint as bunachair shonraí ip-location-db. Cosúil le GeoIP, is féidir leat rudaí monatóireachta ar leith a chruthú, lena n-áirítear trácht ASanna roghnaithe, nó ainmneacha na gcóras uathrialach a onnmhairiú chuig an DBMS.
- Cuireadh aicmiú tráchta leis de réir réimsí glansreafa. Is féidir leis an mbailitheoir réada monatóireachta a rangú trí úsáid a bhaint as réimsí áirithe (bratacha TCP, poirt, méideanna paicéid)
- Tá an fóntais consól xegeoq curtha leis, a ligeann duit faisnéis GeoIP agus faisnéis AS a fháil ó sheoltaí IP ag baint úsáide as bunachair shonraí áitiúla.
Foinse: oscailtenet.ru