Xenoeye Netflow कलेक्टर प्रकाशित

Xenoeye Netflow कलेक्टर उपलब्ध आहे, जो तुम्हाला नेटफ्लो v9 आणि IPFIX प्रोटोकॉल वापरून प्रसारित केलेल्या विविध नेटवर्क उपकरणांवरील रहदारी प्रवाहाची आकडेवारी गोळा करण्यास, डेटावर प्रक्रिया करण्यास, अहवाल तयार करण्यास आणि आलेख तयार करण्यास अनुमती देतो. याव्यतिरिक्त, जेव्हा थ्रेशोल्ड ओलांडला जातो तेव्हा कलेक्टर सानुकूल स्क्रिप्ट चालवू शकतो. प्रकल्पाचा गाभा C मध्ये लिहिलेला आहे, कोड ISC परवान्याअंतर्गत वितरीत केला जातो.

कलेक्टर वैशिष्ट्ये:

• आवश्यक Netflow फील्डद्वारे एकत्रित केलेला डेटा PostgreSQL वर निर्यात केला जातो. जलाशयाच्या आत पूर्व-एकत्रीकरण होते.
• बॉक्सच्या बाहेर, फक्त नेटफ्लो फील्डचा मूलभूत संच समर्थित आहे, परंतु तुम्ही जवळजवळ कोणतेही फील्ड जोडू शकता.
• कलेक्टरचे कार्यप्रदर्शन, रहदारी आणि अहवालांच्या स्वरूपावर अवलंबून, एका CPU वर कित्येक लाख "प्रवाह प्रति सेकंद" पर्यंत पोहोचू शकते. लोड वितरण मॉडेल प्रति डिव्हाइस (राउटर) प्रति प्रवाह आहे.
• कलेक्टर ट्रॅफिक वेगाची गणना करण्यासाठी मूव्हिंग अॅव्हरेज वापरतो.
• DoS/DDoS हल्ल्यांदरम्यान अचानक झालेल्या स्फोटांचा शोध घेण्यासाठी संग्राहकाचा वापर संक्रमित होस्ट शोधण्यासाठी (ईमेल स्पॅम, HTTP(S-flood, SSH स्कॅनर पाठवणे) करण्यासाठी केला जाऊ शकतो.
• नेटवर्क अहवाल वेगवेगळ्या उपयुक्तता वापरून दृश्यमान केले जाऊ शकतात: gnuplot, Python स्क्रिप्ट्स + Matplotlib, Grafana वापरून
• अनेक आधुनिक संग्राहकांप्रमाणे, प्रकल्प अपाचे काफ्का, लवचिक इत्यादी वापरत नाही, मुख्य गणना कलेक्टरमध्येच होते.

स्त्रोत: opennet.ru