{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Uscita del collezionista Netflow\/IPFIX Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del collettore Netflow\/IPFIX Xenoeye 23.11, che consente di raccogliere statistiche sui flussi di traffico da vari dispositivi di rete, trasmesse utilizzando i protocolli Netflow v5, v9 e IPFIX, e di elaborare i dati, generare report e creare grafici. Il nucleo del progetto \u00e8 scritto in linguaggio C, e il codice \u00e8 distribuito con licenza ISC. <\/p>\n
Il collettore aggrega il traffico di rete in base ai campi selezionati ed esporta i dati in PostgreSQL. Sulla base di questi dati, \u00e8 possibile creare report, grafici (utilizzando gnuplot, script in Python + Matplotlib) o dashboard in Grafana. Inoltre, il collettore pu\u00f2 eseguire script personalizzati quando vengono superate le soglie. Per calcolare la velocit\u00e0 del traffico, vengono utilizzate medie mobili. In dotazione con il collettore c'\u00e8 un esempio di script per un bot Telegram, che pu\u00f2 notificare nel messenger quando la velocit\u00e0 supera determinate soglie.
<\/center> <\/p>\n
Modifiche nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta la possibilit\u00e0 di utilizzare GeoIP tramite le basi ipapi. Utilizzando le funzioni GeoIP, \u00e8 possibile creare oggetti di monitoraggio geo-specifici (ad esempio, isolare tutto il traffico proveniente dalla Russia in un oggetto di monitoraggio separato) ed esportare dati con suddivisione per GeoIP. Il collettore supporta il dettaglio per paesi, regioni e citt\u00e0. Inoltre, dall'indirizzo IP \u00e8 possibile ottenere latitudine e longitudine (anche se \u00e8 importante comprendere che tutto ci\u00f2 \u00e8 molto approssimativo).\n
Per i router che non possono esportare i numeri delle autonomie sistemiche in Netflow\/IPFIX, \u00e8 possibile ottenere questi numeri e la loro descrizione testuale tramite le basi ip-location-db. Cos\u00ec come per GeoIP, \u00e8 possibile creare oggetti di monitoraggio separati, che includono il traffico delle AS selezionate o esportare i nomi delle autonomie sistemiche in un DBMS.\n
\u00c8 stata aggiunta la classificazione del traffico in base ai campi netflow. Il collettore pu\u00f2 classificare gli oggetti di monitoraggio usando alcuni campi (flag TCP, porte, dimensioni dei pacchetti).\n
\u00c8 stato aggiunto l'utility da console xegeoq, che consente di ottenere dalle informazioni GeoIP e dalle informazioni AS dagli indirizzi IP utilizzando le basi locali. <\/ul>\n
![\"Uscita](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n