Foi lançado o Netflow/IPFIX collector Xenoeye 23.11, que permite coletar estatísticas de fluxos de tráfego de diferentes dispositivos de rede, transmitidos usando os protocolos Netflow v5, v9 e IPFIX, além de processar dados, gerar relatórios e construir gráficos. O núcleo do projeto é escrito na linguagem C, e o código é distribuído sob a licença ISC.
O coletor agrega o tráfego de rede com base nos campos selecionados e exporta os dados para o PostgreSQL. Com esses dados, é possível construir relatórios, gráficos (usando gnuplot, scripts em Python + Matplotlib) ou dashboards no Grafana. Além disso, o coletor pode executar scripts personalizados quando os limites são ultrapassados. Para calcular a velocidade do tráfego, são utilizados médias móveis. Junto com o coletor, acompanha um exemplo de script para um bot do Telegram, que pode notificar o mensageiro sobre a superação de velocidades acima de certos limites.
Mudanças na nova versão:
- Foi adicionada a possibilidade de usar GeoIP com as bases do ipapi. Utilizando as funções do GeoIP, é possível criar geo-objetos de monitoramento (por exemplo, destacar todo o tráfego apenas da Rússia em um único objeto de monitoramento) e exportar dados com detalhamento por GeoIP. O coletor suporta detalhamento por países, regiões e cidades. Além disso, a partir de um endereço IP, pode-se obter a longitude e latitude (embora seja importante entender que tudo isso funciona de forma bastante aproximada).
- Para roteadores que não podem exportar números de sistemas autônomos em Netflow/IPFIX, há a possibilidade de obter esses números e suas descrições textuais utilizando as bases do ip-location-db. Assim como para GeoIP, é possível criar objetos de monitoramento separados, que incluem o tráfego dos AS selecionados ou exportar para o SGBD nomes dos sistemas autônomos.
- Foi adicionada a classificação do tráfego por campos netflow. O coletor pode classificar objetos de monitoramento usando alguns campos (flags TCP, portas, tamanhos de pacotes).
- Foi adicionada a ferramenta de console xegeoq, que permite obter informações GeoIP e informações sobre AS a partir de endereços IP, usando bases locais.
Fonte: opennet.ru
