സെനോയി നെറ്റ്ഫ്ലോ കളക്ടർ പ്രസിദ്ധീകരിച്ചു

Netflow v9, IPFIX പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് കൈമാറ്റം ചെയ്യപ്പെടുന്ന വിവിധ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ നിന്നുള്ള ട്രാഫിക് ഫ്ലോകളുടെ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കാനും ഡാറ്റ പ്രോസസ്സ് ചെയ്യാനും റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാനും ഗ്രാഫുകൾ നിർമ്മിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന Xenoeye Netflow കളക്ടർ ലഭ്യമാണ്. കൂടാതെ, പരിധി കവിയുമ്പോൾ കളക്ടർക്ക് ഇഷ്‌ടാനുസൃത സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കാൻ കഴിയും. പ്രോജക്റ്റിന്റെ കാതൽ സിയിൽ എഴുതിയിരിക്കുന്നു, കോഡ് ISC ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

കളക്ടർ സവിശേഷതകൾ:

• ആവശ്യമായ Netflow ഫീൽഡുകൾ ഉപയോഗിച്ച് സമാഹരിച്ച ഡാറ്റ PostgreSQL-ലേക്ക് എക്‌സ്‌പോർട്ട് ചെയ്യുന്നു. റിസർവോയറിനുള്ളിൽ പ്രീ-അഗ്രഗേഷൻ സംഭവിക്കുന്നു.
• ബോക്സിന് പുറത്ത്, നെറ്റ്ഫ്ലോ ഫീൽഡുകളുടെ അടിസ്ഥാന സെറ്റ് മാത്രമേ പിന്തുണയ്ക്കുന്നുള്ളൂ, എന്നാൽ നിങ്ങൾക്ക് ഏതാണ്ട് ഏത് ഫീൽഡും ചേർക്കാൻ കഴിയും.
• കളക്ടറുടെ പ്രകടനം, ട്രാഫിക്കിന്റെയും റിപ്പോർട്ടുകളുടെയും സ്വഭാവം അനുസരിച്ച്, ഒരു സിപിയുവിൽ ലക്ഷക്കണക്കിന് "സെക്കൻഡിൽ ഒഴുകുന്നു". ലോഡ് ഡിസ്ട്രിബ്യൂഷൻ മോഡൽ ഓരോ ഉപകരണത്തിനും (റൂട്ടർ) ഓരോ ഫ്ലോയ്ക്കും ആണ്.
• ട്രാഫിക് വേഗത കണക്കാക്കാൻ കളക്ടർ ചലിക്കുന്ന ശരാശരി ഉപയോഗിക്കുന്നു.
• DoS/DDoS ആക്രമണസമയത്ത് പെട്ടെന്നുള്ള പൊട്ടിത്തെറികൾ കണ്ടെത്തുന്നതിന്, രോഗബാധിതരായ ഹോസ്റ്റുകൾക്കായി (ഇമെയിൽ സ്‌പാം, HTTP(S)-ഫ്ലഡ്, SSH സ്‌കാനറുകൾ അയയ്‌ക്കൽ) തിരയാൻ കളക്ടർ ഉപയോഗിക്കാം.
• വിവിധ യൂട്ടിലിറ്റികൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് റിപ്പോർട്ടുകൾ ദൃശ്യവൽക്കരിക്കാൻ കഴിയും: gnuplot, Python scripts + Matplotlib, Grafana ഉപയോഗിച്ച്
• പല ആധുനിക കളക്ടർമാരിൽ നിന്നും വ്യത്യസ്തമായി, പദ്ധതി അപ്പാച്ചെ കാഫ്ക, ഇലാസ്റ്റിക് മുതലായവ ഉപയോഗിക്കുന്നില്ല, പ്രധാന കണക്കുകൂട്ടലുകൾ കളക്ടറിനുള്ളിൽ തന്നെ നടക്കുന്നു.

അവലംബം: opennet.ru