नेटफ़्लो/आईपीफ़िक्स कलेक्टर ज़ेनोआई 23.11/XNUMX का विमोचन

नेटफ़्लो/आईपीफ़िक्स कलेक्टर ज़ेनोआई 23.11 की रिलीज़ प्रकाशित की गई है, जो आपको नेटफ़्लो वी5, वी9 और आईपीफ़िक्स प्रोटोकॉल का उपयोग करके प्रसारित विभिन्न नेटवर्क उपकरणों से ट्रैफ़िक प्रवाह पर आंकड़े एकत्र करने के साथ-साथ डेटा संसाधित करने, रिपोर्ट तैयार करने और ग्राफ़ बनाने की अनुमति देता है। प्रोजेक्ट का मूल C में लिखा गया है, कोड ISC लाइसेंस के तहत वितरित किया गया है।

कलेक्टर चयनित फ़ील्ड द्वारा नेटवर्क ट्रैफ़िक एकत्र करता है और डेटा को PostgreSQL पर निर्यात करता है। इस डेटा का उपयोग करके, आप ग्राफाना में रिपोर्ट, ग्राफ़ (gnuplot, Python + Matplotlib स्क्रिप्ट का उपयोग करके) या डैशबोर्ड बना सकते हैं। इसके अलावा, सीमा पार होने पर कलेक्टर कस्टम स्क्रिप्ट चला सकता है। यातायात की गति की गणना के लिए मूविंग एवरेज का उपयोग किया जाता है। कलेक्टर एक टेलीग्राम रोबोट स्क्रिप्ट के उदाहरण के साथ आता है जो मैसेंजर को निश्चित सीमा से ऊपर की गति के बारे में सूचित कर सकता है।

नए संस्करण में परिवर्तन:

• आईपीएपीआई डेटाबेस का उपयोग करके जियोआईपी का उपयोग करने की क्षमता जोड़ी गई। जियोआईपी फ़ंक्शंस का उपयोग करके, आप जियो-मॉनिटरिंग ऑब्जेक्ट बना सकते हैं (उदाहरण के लिए, केवल रूस के लिए सभी ट्रैफ़िक को एक अलग मॉनिटरिंग ऑब्जेक्ट में आवंटित करें) और जियोआईपी द्वारा टूटे हुए डेटा को निर्यात करें। संग्राहक देश, क्षेत्र और शहर के अनुसार विवरणात्मकता का समर्थन करता है। इसके अलावा, आप एक आईपी पते से देशांतर और अक्षांश प्राप्त कर सकते हैं (हालांकि आपको यह समझने की आवश्यकता है कि यह सब बहुत लगभग काम करता है)।
• उन राउटरों के लिए जो स्वायत्त सिस्टम नंबरों को नेटफ्लो/आईपीएफआईएक्स पर निर्यात नहीं कर सकते हैं, आईपी-लोकेशन-डीबी डेटाबेस का उपयोग करके इन नंबरों और उनके टेक्स्ट विवरण को प्राप्त करना संभव है। जियोआईपी की तरह, आप अलग-अलग मॉनिटरिंग ऑब्जेक्ट बना सकते हैं, जिसमें चयनित एएस का ट्रैफ़िक शामिल है, या स्वायत्त सिस्टम के नाम डीबीएमएस में निर्यात कर सकते हैं।
• नेटफ़्लो फ़ील्ड द्वारा ट्रैफ़िक वर्गीकरण जोड़ा गया। कलेक्टर कुछ क्षेत्रों (टीसीपी झंडे, बंदरगाह, पैकेट आकार) का उपयोग करके निगरानी वस्तुओं को वर्गीकृत कर सकता है
• xegeoq कंसोल उपयोगिता जोड़ी गई है, जो आपको स्थानीय डेटाबेस का उपयोग करके आईपी पते से जियोआईपी जानकारी और एएस जानकारी प्राप्त करने की अनुमति देती है।

स्रोत: opennet.ru