De release van de Netflow/IPFIX-collector Xenoeye 23.11 is gepubliceerd, waarmee statistieken over dataverkeer van verschillende netwerkapparaten kunnen worden verzameld, verzonden via de protocollen Netflow v5, v9 en IPFIX, en bovendien kunnen gegevens worden verwerkt, rapporten gegenereerd en grafieken gemaakt. De kern van het project is geschreven in C, de code wordt verspreid onder de ISC-licentie.
De collector aggregeert netwerkverkeer op de geselecteerde velden en exporteert gegevens naar PostgreSQL. Met deze gegevens kunnen rapporten, grafieken (met behulp van gnuplot, scripts in Python + Matplotlib) of dashboards in Grafana worden gemaakt. Bovendien kan de collector aangepaste scripts uitvoeren bij het overschrijden van drempels. Voor het berekenen van de verkeerssnelheid worden voortschrijdende gemiddelden gebruikt. Bij de collector wordt een voorbeeldscript voor een Telegram-bot geleverd, dat meldingen kan verzenden naar de messenger bij overschrijding van bepaalde snelheidsdrempels.
Wijzigingen in de nieuwe versie:
- De mogelijkheid om GeoIP te gebruiken via ipapi-databases is toegevoegd. Met de functies van GeoIP kunnen geo-objecten voor monitoring worden gemaakt (bijvoorbeeld al het verkeer uit Rusland in een apart monitoringobject) en gegevens kunnen worden geƫxporteerd met uitsplitsing op GeoIP. In de collector wordt ondersteuning geboden voor detailniveau per landen, regio's en steden. Bovendien kan de lengte- en breedtegraad uit een IP-adres worden verkregen (hoewel het belangrijk is te begrijpen dat dit zeer approximatief werkt).
- Voor routers die geen autonome systeemnummers kunnen exporteren in Netflow/IPFIX, is het mogelijk om deze nummers en hun tekstuele beschrijving te verkrijgen met behulp van ip-location-db-databases. Net als bij GeoIP kunnen aparte monitoringobjecten worden gemaakt die het verkeer van de geselecteerde AS omvatten of de namen van autonome systemen naar een database worden geƫxporteerd.
- Traffic classification op netflow-velden is toegevoegd. De collector kan monitoringobjecten classificeren met behulp van bepaalde velden (TCP-vlaggen, poorten, pakketgroottes).
- Een console-tool xegeoq is toegevoegd, die GeoIP-informatie en AS-gegevens uit IP-adressen kan verkrijgen met behulp van lokale databases.
Bron: opennet.ru
