Opublikowano wydanie kolektora Netflow/IPFIX Xenoeye 23.11, który umożliwia zbieranie statystyk o przepływach ruchu z różnych urządzeń sieciowych, przesyłanych z użyciem protokołów Netflow v5, v9 oraz IPFIX, a także przetwarzanie danych, generowanie raportów i tworzenie grafik. Jądro projektu zostało napisane w języku C, kod jest rozpowszechniany na licencji ISC.
Kolektor agreguje ruch sieciowy według wybranych pól i eksportuje dane do PostgreSQL. Na podstawie tych danych można tworzyć raporty, grafiki (przy użyciu gnuplot, skryptów w Pythonie + Matplotlib) lub dashboardy w Grafana. Dodatkowo kolektor może uruchamiać skrypty użytkowników przy przekroczeniu progów. Do obliczania prędkości ruchu stosowane są średnie ruchome. W zestawie z kolektorem znajduje się przykład skryptu robota Telegram, który może powiadamiać w komunikatorze o przekroczeniu prędkości powyżej określonych progów.
Zmiany w nowej wersji:
- Dodano możliwość korzystania z GeoIP za pomocą baz ipapi. Korzystając z funkcji GeoIP, można tworzyć geo-obiekty monitorowania (na przykład, wyodrębnić cały ruch tylko z Rosji do osobnego obiektu monitorowania) i eksportować dane z podziałem według GeoIP. Kolektor obsługuje szczegółowość według krajów, regionów i miast. Ponadto z adresu IP można uzyskać długość i szerokość geograficzną (chociaż należy rozumieć, że działa to w dużym przybliżeniu).
- Dla routerów, które nie mogą eksportować numerów systemów autonomicznych do Netflow/IPFIX, istnieje możliwość uzyskania tych numerów i ich opisu tekstowego za pomocą baz ip-location-db. Podobnie jak w przypadku GeoIP, można tworzyć osobne obiekty monitorowania, które obejmują ruch wybranych AS lub eksportować do bazy danych nazwy autonomicznych systemów.
- Dodano klasyfikację ruchu według pól netflow. Kolektor może klasyfikować obiekty monitorowania, używając niektórych pól (flagi TCP, porty, rozmiary pakietów).
- Dodano narzędzie konsolowe xegeoq, które umożliwia uzyskanie informacji GeoIP oraz informacji o AS z adresów IP, wykorzystując lokalne bazy.
Źródło: opennet.ru
