Megjelent a Netflow/IPFIX gyűjtő Xenoeye 23.11 verziója, amely lehetővé teszi különböző hálózati eszközöktől a forgalom statisztikájának gyűjtését, a Netflow v5, v9 és IPFIX protokollok használatával, továbbá az adatok feldolgozását, jelentések generálását és grafikonok készítését. A projekt magját C nyelven írták, a kód ISC licenc alatt terjesztik.
A gyűjtő az adott mezők szerint aggregálja a hálózati forgalmat, és exportálja az adatokat PostgreSQL-be. Ezekből az adatokból jelentések, grafikonok (gnuplot, Python + Matplotlib szkriptek használatával) vagy Grafana dashboardok készíthetők. Ezen kívül a gyűjtő felhasználói szkripteket is futtathat küszöbértékek átlépésekor. A forgalom sebességének kiszámításához mozgóátlagokat használnak. A gyűjtő mellett egy példa Telegram-bot szkript is jár, amely értesítést küld a messengerbe, ha a sebesség meghaladja a megadott küszöbértékeket.
Újdonságok az új verzióban:
- Hozzáadva a GeoIP használatának lehetősége ipapi adatbázisokkal. A GeoIP funkciók segítségével geó-figyelő objektumokat hozhatunk létre (például kiemelhetjük az Oroszországból származó forgalmat külön figyelő objektumként) és exportálhatjuk az adatokat GeoIP szerinti bontásban. A gyűjtő támogatja az országok, régiók és városok szerinti részletezést. Ezen kívül az IP cím alapján megkaphatjuk a hosszúságot és szélességet (bár érdemes megérteni, hogy mindez nagyon hozzávetőleges).
- Azok számára, akik nem tudják exportálni az autonóm rendszer számokat Netflow/IPFIX-ben, van lehetőség ezen számok és szöveges leírásuk beszerzésére ip-location-db adatbázisok segítségével. A GeoIP-hez hasonlóan külön figyelő objektumokat hozhatunk létre, amelyek tartalmazzák a kiválasztott AS forgalmát, vagy exportálhatjuk az autonóm rendszerek neveit az adatbázisba.
- Hozzáadva a forgalom osztályozása netflow-mezők alapján. A gyűjtő képes osztályozni a figyelő objektumokat bizonyos mezők (TCP flagok, portok, csomagméretek) használatával.
- Hozzáadva az xegeoq konzolos eszköz, amely lehetővé teszi, hogy IP címekből GeoIP- és AS-információt nyerjünk, helyi adatbázisok használatával.
Forrás: opennet.ru
