Bol to uvoľnený Netflow/IPFIX zberač Xenoeye 23.11, ktorý umožňuje zbierať štatistiky o tokových prúdoch z rôznych sieťových zariadení prenášané pomocou protokolov Netflow v5, v9 a IPFIX, ako aj spracovávať údaje, generovať správy a vytvárať grafy. Jadro projektu je napísané v jazyku C, kód je distribuovaný pod licenciou ISC.
Zberač agreguje sieťový prenos na základe vybraných polí a exportuje údaje do PostgreSQL. Na základe týchto údajov je možné vytvárať správy, grafy (použitím gnuplot, skriptmi v Pythone + Matplotlib) alebo dashboardy v Grafane. Okrem toho zberač môže spúšťať vlastné skripty pri prekročení prahov. Na výpočet rýchlosti prenosu sa používajú kĺzavé priemery. Spolu so zberačom je dodávaný príklad skriptu Telegram-bota, ktorý môže informovať v messengeri o prekročení rýchlosti nad určitými prahmi.
Zmeny v novej verzii:
- Pridaná možnosť používať GeoIP pomocou databáz ipapi. Využitím funkcií GeoIP je možné vytvárať geo-objekty monitorovania (napríklad vyčleniť celý prenos len z Ruska do samostatného objektu monitorovania) a exportovať údaje s rozdelením podľa GeoIP. V zberači sa podporuje detailnosť podľa krajín, regiónov a miest. Okrem toho je možné z IP adresy získať zemepisnú šírku a dĺžku (aj keď je potrebné chápať, že to funguje len približne).
- Pre smerovače, ktoré nemôžu exportovať čísla autonómnych systémov do Netflow/IPFIX, existuje možnosť získať tieto čísla a ich textový opis pomocou databáz ip-location-db. Rovnako ako pre GeoIP je možné vytvárať samostatné objekty monitorovania, ku ktorým patrí prenos vybraných AS, alebo exportovať do DB názvy autonómnych systémov.
- Pridaná klasifikácia prenosu podľa netflow-polí. Zberač môže klasifikovať objekty monitorovania použitím niekoľkých polí (TCP flagy, porty, veľkosti paketov).
- Pridaný konzolový nástroj xegeoq, ktorý umožňuje získať z IP adries GeoIP-informácie a informácie o AS pomocou lokálnych databáz.
Zdroj: opennet.ru
