A fost publicată versiunea 23.11 a colectorului Netflow/IPFIX Xenoeye, care permite colectarea statisticilor de trafic din diverse dispozitive de rețea, transmise prin protocoalele Netflow v5, v9 și IPFIX, precum și procesarea datelor, generarea de rapoarte și crearea de grafice. Nucleul proiectului este scris în C, iar codul este distribuit sub licența ISC.
Colectorul agregă traficul de rețea pe câmpurile selectate și exportă datele în PostgreSQL. Pe baza acestor date, pot fi create rapoarte, grafice (folosind gnuplot, scripturi Python + Matplotlib) sau panouri de control în Grafana. În plus, colectorul poate rula scripturi personalizate atunci când sunt depășite pragurile. Pentru calcularea vitezei de trafic se folosește media mobilă. Împreună cu colectorul vine un exemplu de script pentru un bot Telegram, care poate trimite notificări în mesager despre depășirea vitezei peste anumite praguri.
Modificări în noua versiune:
- A fost adăugată posibilitatea de a utiliza GeoIP prin intermediul bazelor de date ipapi. Folosind funcțiile GeoIP, este posibil să se creeze obiecte de monitorizare geo (de exemplu, să se evidențieze tot traficul din Rusia într-un singur obiect de monitorizare) și să se exporte datele împărțite pe GeoIP. Colectorul suportă detalierea pe țări, regiuni și orașe. În plus, dintr-o adresă IP se pot obține longitudinea și latitudinea (deși trebuie să înțelegem că totul funcționează foarte aproximativ).
- Pentru routerele care nu pot exporta numerele sistemelor autonome în Netflow/IPFIX, există posibilitatea de a obține aceste numere și descrierea lor textuală prin intermediul bazelor ip-location-db. La fel ca și în cazul GeoIP, este posibil să se creeze obiecte separate de monitorizare în care este inclus traficul sistemelor autonome selectate sau să se exporte în SGBD numele sistemelor autonome.
- A fost adăugată clasificarea traficului pe câmpurile netflow. Colectorul poate clasifica obiectele de monitorizare folosind unele câmpuri (florile TCP, porturi, dimensiuni ale pachetelor).
- A fost adăugată utilitarul de consolă xegeoq, care permite obținerea informațiilor GeoIP și informațiilor despre AS din adrese IP, folosind baze locale.
Sursa: opennet.ro
