Xenoeye Netflow ਕੁਲੈਕਟਰ ਪ੍ਰਕਾਸ਼ਿਤ

Xenoeye ਨੈੱਟਫਲੋ ਕੁਲੈਕਟਰ ਉਪਲਬਧ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ Netflow v9 ਅਤੇ IPFIX ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਦੇ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰਨ, ਡਾਟਾ ਪ੍ਰਕਿਰਿਆ ਕਰਨ, ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰਨ ਅਤੇ ਗ੍ਰਾਫ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਦੋਂ ਥ੍ਰੈਸ਼ਹੋਲਡ ਵੱਧ ਜਾਂਦੀ ਹੈ ਤਾਂ ਕੁਲੈਕਟਰ ਕਸਟਮ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਕੋਰ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਕੋਡ ISC ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਕੁਲੈਕਟਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• ਲੋੜੀਂਦੇ ਨੈੱਟਫਲੋ ਖੇਤਰਾਂ ਦੁਆਰਾ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ PostgreSQL ਨੂੰ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪੂਰਵ-ਇਕਤਰੀਕਰਨ ਕੁਲੈਕਟਰ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ।
• ਸਿਰਫ਼ ਨੈੱਟਫਲੋ ਫੀਲਡਾਂ ਦਾ ਮੂਲ ਸੈੱਟ ਬਾਕਸ ਦੇ ਬਾਹਰ ਸਮਰਥਿਤ ਹੈ, ਪਰ ਲਗਭਗ ਕਿਸੇ ਵੀ ਖੇਤਰ ਨੂੰ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਕੁਲੈਕਟਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ, ਟ੍ਰੈਫਿਕ ਅਤੇ ਰਿਪੋਰਟਾਂ ਦੀ ਪ੍ਰਕਿਰਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਇੱਕ ਸਿੰਗਲ CPU 'ਤੇ ਕਈ ਸੌ ਹਜ਼ਾਰ "ਪ੍ਰਵਾਹ ਪ੍ਰਤੀ ਸਕਿੰਟ" ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ। ਲੋਡ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਮਾਡਲ ਪ੍ਰਤੀ ਡਿਵਾਈਸ (ਰਾਊਟਰ) ਪ੍ਰਤੀ ਥਰਿੱਡ ਹੈ।
• ਕੁਲੈਕਟਰ ਟ੍ਰੈਫਿਕ ਓਵਰਰਨ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਮੂਵਿੰਗ ਔਸਤ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
• ਕੁਲੈਕਟਰ ਨੂੰ DoS/DDoS ਹਮਲਿਆਂ ਵਿੱਚ ਸਪਾਈਕਸ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਲਾਗ ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ (ਈਮੇਲ ਸਪੈਮ ਭੇਜਣਾ, HTTP(S)-ਹੜ੍ਹ, SSH-ਸਕੈਨਰਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਨੈੱਟਵਰਕ ਰਿਪੋਰਟਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲਪਨਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਗ੍ਰਾਫਨਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ gnuplot, Python + Matplotlib ਸਕ੍ਰਿਪਟਾਂ
• ਬਹੁਤ ਸਾਰੇ ਆਧੁਨਿਕ ਕੁਲੈਕਟਰਾਂ ਦੇ ਉਲਟ, ਪ੍ਰੋਜੈਕਟ ਅਪਾਚੇ ਕਾਫਕਾ, ਇਲਾਸਟਿਕ, ਆਦਿ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ, ਮੁੱਖ ਗਣਨਾ ਕੁਲੈਕਟਰ ਦੇ ਅੰਦਰ ਹੀ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru