Xenoeye Netflow/IPFIX/sFlow ਕੁਲੈਕਟਰ ਰੀਲੀਜ਼ 25.02

Netflow/IPFIX/sFlow ਕੁਲੈਕਟਰ Xenoeye 25.02 ਦਾ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੁਲੈਕਟਰ ਤੁਹਾਨੂੰ Netflow v5, v9, IPFIX ਅਤੇ sFlow ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਦੇ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰਨ, ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ, ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰਨ ਅਤੇ ਗ੍ਰਾਫ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਮੁੱਖ ਹਿੱਸਾ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਕੋਡ ISC ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਕੁਲੈਕਟਰ ਚੁਣੇ ਹੋਏ ਖੇਤਰਾਂ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ ਅਤੇ PostgreSQL ਨੂੰ ਡੇਟਾ ਨਿਰਯਾਤ ਕਰਦਾ ਹੈ। ਇਸ ਡੇਟਾ ਦੇ ਆਧਾਰ 'ਤੇ, ਤੁਸੀਂ ਗ੍ਰਾਫ਼ਾਨਾ ਵਿੱਚ ਰਿਪੋਰਟਾਂ, ਗ੍ਰਾਫ਼ (gnuplot, Python ਸਕ੍ਰਿਪਟਾਂ + Matplotlib ਦੀ ਵਰਤੋਂ ਕਰਕੇ) ਜਾਂ ਡੈਸ਼ਬੋਰਡ ਬਣਾ ਸਕਦੇ ਹੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਦੋਂ ਸੀਮਾ ਪਾਰ ਹੋ ਜਾਂਦੀ ਹੈ ਜਾਂ ਜਦੋਂ ਟ੍ਰੈਫਿਕ ਸੀਮਾ ਤੋਂ ਹੇਠਾਂ ਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਕੁਲੈਕਟਰ ਕਸਟਮ ਸਕ੍ਰਿਪਟਾਂ ਲਾਂਚ ਕਰ ਸਕਦਾ ਹੈ।

ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਗਤੀ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਮੂਵਿੰਗ ਔਸਤ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਥ੍ਰੈਸ਼ਹੋਲਡ ਤੋਂ ਵੱਧ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲੀ ਵਿਧੀ DoS/DDoS ਹਮਲਿਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਅਤੇ BGP ਘੋਸ਼ਣਾਵਾਂ (ਫਲੋਸਪੇਕ ਜਾਂ ਬਲੈਕਹੋਲ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦਮਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਕੁਲੈਕਟਰ ਇੱਕ ਟੈਲੀਗ੍ਰਾਮ ਰੋਬੋਟ ਸਕ੍ਰਿਪਟ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ ਜੋ ਮੈਸੇਂਜਰ ਨੂੰ ਵਿਗਾੜਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਕੁਲੈਕਟਰ ਸਰੋਤਾਂ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲਾ ਨਹੀਂ ਹੈ, ਇਹ Raspberry/Orange Pi 'ਤੇ ਜਾਂ 2-4 GB RAM ਵਾਲੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਛੋਟੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦਾ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਬਦਲਾਅ:

• sFlow ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਪੇਲੋਡਾਂ ਨੂੰ ਪਾਰਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ DNS ਅਤੇ TLS (HTTPS) SNI ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹੋਸਟ ਅਤੇ ਡੇਟਾ ਸੈਂਟਰ ਮਾਲਕ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਫਿਸ਼ਿੰਗ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਕਿਹੜਾ ਡੋਮੇਨ ਅਤੇ ਸਾਈਟਾਂ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਸਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• ਨੇਸਟਡ/ਹਾਇਰਾਰਕਲ ਨਿਗਰਾਨੀ ਵਸਤੂਆਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਵਸਤੂਆਂ ਨਾਲ ਕੁਝ ਸੰਰਚਨਾਵਾਂ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਨਿਗਰਾਨੀ ਵਸਤੂਆਂ ਦੀ "ਫਲੈਟ" ਸੂਚੀ ਦੇ ਮੁਕਾਬਲੇ ਪ੍ਰੋਸੈਸਿੰਗ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਜੋੜੀ ਗਈ - ਰਾਊਟਰਾਂ ਜਾਂ ਸਵਿੱਚਾਂ ਦੇ ਚੁਣੇ ਹੋਏ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਅਣਡਿੱਠਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਨਾ ਸਿਰਫ਼ ਟ੍ਰੈਫਿਕ ਵਾਧੇ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਜੋੜੀ ਗਈ ਹੈ, ਸਗੋਂ ਸੀਮਾ ਤੋਂ ਹੇਠਾਂ ਵੀ ਡਿੱਗਦੀ ਹੈ, ਜੋ ਕਿ ਵਿਅਕਤੀਗਤ ਦੀ ਅਸਿੱਧੀ ਨਿਗਰਾਨੀ ਲਈ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦੀ ਹੈ। ਸਰਵਰ ਜਾਂ ਸੇਵਾਵਾਂ।
• ਕੁਲੈਕਟਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕੀਤੇ ਬਿਨਾਂ ਟ੍ਰੈਫਿਕ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਜੋੜੀ ਗਈ। ਇਹ ਵਿਧੀ ਅਜਿਹੀ ਸਥਿਤੀ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਪਿਛਲੀਆਂ ਮਿਆਦਾਂ ਦੇ ਅੰਕੜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਆਪਣੇ ਆਪ ਹੀ ਥ੍ਰੈਸ਼ਹੋਲਡ ਦੀ ਗਣਨਾ ਕਰਦੇ ਹਨ ਅਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਕੁਲੈਕਟਰ ਵਿੱਚ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਅਪਡੇਟ ਕਰਦੇ ਹਨ।
• ਕੁਲੈਕਟਰ ਦੀ ਤੇਜ਼ ਤੈਨਾਤੀ ਅਤੇ ਜਾਂਚ ਲਈ LXC ਕੰਟੇਨਰ ਜੋੜਿਆ ਗਿਆ। ਕੰਟੇਨਰ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਨਿਗਰਾਨੀ ਵਸਤੂਆਂ, PostgreSQL ਅਤੇ Grafana ਵਾਲਾ ਇੱਕ ਕੁਲੈਕਟਰ ਸ਼ਾਮਲ ਹੈ।

ਸਰੋਤ: opennet.ru