Kei te waatea te kaikohi Xenoeye Netflow, ka taea e koe te kohi tatauranga rerenga waka mai i nga momo taputapu whatunga ka tukuna ma te whakamahi i nga tikanga Netflow v9 me te IPFIX, te tukatuka raraunga, te whakaputa purongo, me te hanga kauwhata. I tua atu, ka taea e te kaikohi te whakahaere i nga tuhinga ritenga ka nui ake nga paepae. Ko te kaupapa matua o te kaupapa kua tuhia ki C, ka tohatohahia te waehere i raro i te raihana ISC.
Ko nga ahuatanga o te kaikohi:
- Ko nga raraunga kua whakahiatohia e nga mara Netflow e hiahiatia ana ka kaweake ki PostgreSQL. Ko te whakahiato o mua ka mahia i roto i te kaikohi.
- Ko te huinga taketake o nga mara Netflow anake e tautokohia ana i waho o te pouaka, engari tata katoa ka taea te taapiri.
- Ko te mahi a te kaikohi, i runga i te ahua o nga waka me nga purongo, ka eke ki nga rau mano "rere ia rua" i runga i te PTM kotahi. Ko te tauira tohatoha kawenga mo ia taputapu (pouara) mo ia miro.
- Ka whakamahia e te Kaikohi nga tauwaenga neke ki te tatau i nga pikinga waka.
- Ka taea te whakamahi i te kaikohi ki te rapu i nga kaihautu kua pangia (te tuku i te mokomoko imeera, HTTP(S)-waipuke, SSH-scanners), ki te kite i nga koikoi i nga whakaeke DoS/DDoS.
- Ka taea te kite i nga purongo whatunga ma te whakamahi i nga momo taputapu: gnuplot, Python + Matplotlib tuhi ma te whakamahi i te Grafana
- Kaore i rite ki te maha o nga kaikohi hou, kaore te kaupapa e whakamahi i te Apache Kafka, Elastic, me etahi atu, ko nga tatauranga matua kei roto i te kaikohi.
Source: opennet.ru