Netflow/IPFIX कलेक्टर Xenoeye 23.11/XNUMX चे प्रकाशन

Netflow/IPFIX कलेक्टर Xenoeye 23.11 चे प्रकाशन प्रकाशित केले गेले आहे, जे तुम्हाला विविध नेटवर्क डिव्हाइसेसवरून ट्रॅफिक फ्लोची आकडेवारी संकलित करण्यास, Netflow v5, v9 आणि IPFIX प्रोटोकॉलचा वापर करून, तसेच प्रक्रिया डेटा, अहवाल तयार करण्यास आणि आलेख तयार करण्यास अनुमती देते. प्रकल्पाचा गाभा C मध्ये लिहिलेला आहे, कोड ISC परवान्याअंतर्गत वितरीत केला जातो.

संग्राहक निवडलेल्या फील्डद्वारे नेटवर्क रहदारी एकत्रित करतो आणि डेटा PostgreSQL वर निर्यात करतो. हा डेटा वापरून, तुम्ही Grafana मध्ये अहवाल, आलेख (gnuplot, Python + Matplotlib स्क्रिप्ट वापरून) किंवा डॅशबोर्ड तयार करू शकता. याव्यतिरिक्त, जेव्हा थ्रेशोल्ड ओलांडला जातो तेव्हा कलेक्टर सानुकूल स्क्रिप्ट चालवू शकतो. रहदारीचा वेग मोजण्यासाठी मूव्हिंग अॅव्हरेज वापरले जातात. संग्राहक टेलीग्राम रोबोट स्क्रिप्टच्या उदाहरणासह येतो जो मेसेंजरला ठराविक थ्रेशोल्डच्या वर वेग वाढवण्याबद्दल सूचित करू शकतो.

नवीन आवृत्तीत बदल:

• ipapi डेटाबेस वापरून GeoIP वापरण्याची क्षमता जोडली. जिओआयपी फंक्शन्स वापरून, तुम्ही जिओ-मॉनिटरिंग ऑब्जेक्ट्स तयार करू शकता (उदाहरणार्थ, सर्व ट्रॅफिक फक्त रशियाला वेगळ्या मॉनिटरिंग ऑब्जेक्टमध्ये वाटप करा) आणि GeoIP द्वारे खंडित केलेला डेटा एक्सपोर्ट करू शकता. कलेक्टर देश, प्रदेश आणि शहरानुसार ग्रॅन्युलॅरिटीचे समर्थन करतो. याव्यतिरिक्त, आपण IP पत्त्यावरून रेखांश आणि अक्षांश मिळवू शकता (जरी आपल्याला हे समजून घेणे आवश्यक आहे की हे सर्व अंदाजे कार्य करते).
• नेटफ्लो/IPFIX मध्ये स्वायत्त प्रणाली क्रमांक निर्यात करू शकत नसलेल्या राउटरसाठी, ip-location-db डेटाबेस वापरून हे क्रमांक आणि त्यांचे मजकूर वर्णन मिळवणे शक्य आहे. जिओआयपी प्रमाणेच, तुम्ही स्वतंत्र मॉनिटरिंग ऑब्जेक्ट्स तयार करू शकता, ज्यामध्ये निवडलेल्या AS च्या रहदारीचा समावेश आहे किंवा स्वायत्त प्रणालींची नावे DBMS वर निर्यात करू शकता.
• नेटफ्लो फील्डद्वारे रहदारी वर्गीकरण जोडले. संग्राहक काही फील्ड (TCP ध्वज, पोर्ट, पॅकेट आकार) वापरून मॉनिटरिंग ऑब्जेक्ट्सचे वर्गीकरण करू शकतो.
• xegeoq कन्सोल युटिलिटी जोडली गेली आहे, जी तुम्हाला स्थानिक डेटाबेस वापरून IP पत्त्यांवरून GeoIP माहिती आणि AS माहिती मिळवण्याची परवानगी देते.

स्त्रोत: opennet.ru