{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"Lan\u00e7amento do coletor Netflow\/IPFIX Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o Netflow\/IPFIX collector Xenoeye 23.11, que permite coletar estat\u00edsticas de fluxos de tr\u00e1fego de diferentes dispositivos de rede, transmitidos usando os protocolos Netflow v5, v9 e IPFIX, al\u00e9m de processar dados, gerar relat\u00f3rios e construir gr\u00e1ficos. O n\u00facleo do projeto \u00e9 escrito na linguagem C, e o c\u00f3digo \u00e9 distribu\u00eddo sob a licen\u00e7a ISC. <\/p>\n
O coletor agrega o tr\u00e1fego de rede com base nos campos selecionados e exporta os dados para o PostgreSQL. Com esses dados, \u00e9 poss\u00edvel construir relat\u00f3rios, gr\u00e1ficos (usando gnuplot, scripts em Python + Matplotlib) ou dashboards no Grafana. Al\u00e9m disso, o coletor pode executar scripts personalizados quando os limites s\u00e3o ultrapassados. Para calcular a velocidade do tr\u00e1fego, s\u00e3o utilizados m\u00e9dias m\u00f3veis. Junto com o coletor, acompanha um exemplo de script para um bot do Telegram, que pode notificar o mensageiro sobre a supera\u00e7\u00e3o de velocidades acima de certos limites.
<\/center> <\/p>\n
Mudan\u00e7as na nova vers\u00e3o: <\/p>\n
\n
Foi adicionada a possibilidade de usar GeoIP com as bases do ipapi. Utilizando as fun\u00e7\u00f5es do GeoIP, \u00e9 poss\u00edvel criar geo-objetos de monitoramento (por exemplo, destacar todo o tr\u00e1fego apenas da R\u00fassia em um \u00fanico objeto de monitoramento) e exportar dados com detalhamento por GeoIP. O coletor suporta detalhamento por pa\u00edses, regi\u00f5es e cidades. Al\u00e9m disso, a partir de um endere\u00e7o IP, pode-se obter a longitude e latitude (embora seja importante entender que tudo isso funciona de forma bastante aproximada).\n
Para roteadores que n\u00e3o podem exportar n\u00fameros de sistemas aut\u00f4nomos em Netflow\/IPFIX, h\u00e1 a possibilidade de obter esses n\u00fameros e suas descri\u00e7\u00f5es textuais utilizando as bases do ip-location-db. Assim como para GeoIP, \u00e9 poss\u00edvel criar objetos de monitoramento separados, que incluem o tr\u00e1fego dos AS selecionados ou exportar para o SGBD nomes dos sistemas aut\u00f4nomos.\n
Foi adicionada a classifica\u00e7\u00e3o do tr\u00e1fego por campos netflow. O coletor pode classificar objetos de monitoramento usando alguns campos (flags TCP, portas, tamanhos de pacotes).\n
Foi adicionada a ferramenta de console xegeoq, que permite obter informa\u00e7\u00f5es GeoIP e informa\u00e7\u00f5es sobre AS a partir de endere\u00e7os IP, usando bases locais. <\/ul>\n
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n