Објавување на колекторот Netflow/IPFIX Xenoeye 23.11/XNUMX

Објавено е објавувањето на колекторот Netflow/IPFIX Xenoeye 23.11, кој ви овозможува да собирате статистика за протокот на сообраќај од различни мрежни уреди, пренесени со помош на протоколите Netflow v5, v9 и IPFIX, како и да обработувате податоци, да генерирате извештаи и да креирате графикони. Јадрото на проектот е напишано во C, кодот се дистрибуира под лиценцата ISC.

Колекторот го собира мрежниот сообраќај по избрани полиња и ги извезува податоците во PostgreSQL. Користејќи ги овие податоци, можете да креирате извештаи, графикони (со користење на gnuplot, Python + Matplotlib скрипти) или контролни табли во Grafana. Дополнително, собирачот може да работи прилагодени скрипти кога праговите се надминати. Подвижните просеци се користат за пресметување на брзината на сообраќајот. Колекторот доаѓа со пример на скрипта за робот на Telegram што може да го извести гласникот за забрзување над одредени прагови.

Промени во новата верзија:

• Додадена е можност за користење GeoIP користејќи ipapi бази на податоци. Користејќи ги функциите GeoIP, можете да креирате објекти за гео-мониторинг (на пример, да го распределите целиот сообраќај само во Русија во посебен објект за следење) и да извезувате податоци поделени по GeoIP. Колекторот поддржува грануларност по земја, регион и град. Покрај тоа, можете да добиете географска должина и ширина од IP адреса (иако треба да разберете дека сето ова функционира многу приближно).
• За рутери кои не можат да извезуваат автономни системски броеви во Netflow/IPFIX, можно е да се добијат овие броеви и нивниот текстуален опис користејќи ги базите на податоци ip-location-db. Исто како и за GeoIP, можете да креирате посебни објекти за следење, кои го вклучуваат сообраќајот на избраните AS, или да ги извезувате имињата на автономните системи во DBMS.
• Додадена е класификација на сообраќајот по полиња за мрежен тек. Колекторот може да ги класифицира објектите за следење користејќи некои полиња (TCP знаменца, порти, големини на пакети)
• Додадена е алатката за конзола xegeoq, која ви овозможува да добивате информации за GeoIP и AS информации од IP адреси користејќи локални бази на податоци.

Извор: opennet.ru