Bolo zverejnené vydanie Netflow/IPFIX kolektora Xenoeye 23.11, ktorý umožňuje zbierať štatistiky o tokoch návštevnosti z rôznych sieťových zariadení, prenášaných pomocou protokolov Netflow v5, v9 a IPFIX, ako aj spracovávať dáta, generovať reporty a vytvárať grafy. Jadro projektu je napísané v jazyku C, kód je šírený pod licenciou ISC.
Kolektor agreguje sieťovú prevádzku podľa vybraných polí a exportuje dáta do PostgreSQL. Pomocou týchto údajov môžete vytvárať zostavy, grafy (pomocou skriptov gnuplot, Python + Matplotlib) alebo dashboardy v Grafane. Okrem toho môže kolektor pri prekročení prahových hodnôt spúšťať vlastné skripty. Na výpočet rýchlosti premávky sa používajú kĺzavé priemery. Zberateľ prichádza s príkladom skriptu telegramového robota, ktorý môže upozorniť posla na prekročenie určitej rýchlosti.
Zmeny v novej verzii:
- Pridaná možnosť používať GeoIP pomocou databáz ipapi. Pomocou funkcií GeoIP môžete vytvárať objekty geo-monitorovania (napríklad prideliť všetku premávku len Rusku do samostatného objektu monitorovania) a exportovať údaje rozdelené podľa GeoIP. Kolektor podporuje granularitu podľa krajiny, regiónu a mesta. Okrem toho môžete získať zemepisnú dĺžku a šírku z adresy IP (hoci musíte pochopiť, že to všetko funguje veľmi približne).
- Pre smerovače, ktoré nedokážu exportovať čísla autonómnych systémov do Netflow/IPFIX, je možné tieto čísla a ich textový popis získať pomocou databáz ip-location-db. Rovnako ako pre GeoIP môžete vytvárať samostatné monitorovacie objekty, ktoré zahŕňajú prevádzku vybraných AS, alebo exportovať názvy autonómnych systémov do DBMS.
- Pridaná klasifikácia návštevnosti podľa polí sieťového toku. Kolektor môže klasifikovať monitorovacie objekty pomocou niektorých polí (príznaky TCP, porty, veľkosti paketov)
- Pribudla konzolová utilita xegeoq, ktorá umožňuje získavať GeoIP informácie a AS informácie z IP adries pomocou lokálnych databáz.
Zdroj: opennet.ru