Objavljen je izdanje Netflow/IPFIX kolektora Xenoeye 23.11, koji omogućava prikupljanje statistike o mrežnim tokovima sa različitih uređaja, koristeći protokole Netflow v5, v9 i IPFIX, kao i obradu podataka, generisanje izveštaja i izradu grafikon. Jezgra projekta je napisano u jeziku C, a kod se distribuira pod ISC licencom.
Kolektor agregira mrežni saobraćaj prema odabranim poljima i izvozi podatke u PostgreSQL. Na osnovu ovih podataka mogu se kreirati izveštaji, grafikon (koristeći gnuplot, skripte na Python + Matplotlib) ili dashboard-ovi u Grafana. Osim toga, kolektor može pokretati korisničke skripte kada se prekorače pragovi. Za izračunavanje brzine saobraćaja koriste se pomerajući proseci. Uz kolektor dolazi primer Telegram-bota koji može obaveštavati u messenger-u o prekoračenju brzine iznad određenih pragova.
Spremembe v novi različici:
- Dodana je mogućnost korišćenja GeoIP pomoću ipapi baza. Koristeći GeoIP funkcije, moguće je kreirati geografske monitoring objekte (na primer, izdvojiti sav saobraćaj iz Rusije u poseban monitoring objekat) i izvoziti podatke sa razdvajanjem po GeoIP. Kolektor podržava detaljizaciju po državama, regijama i gradovima. Takođe, iz IP adrese može se dobiti dužina i širina (iako treba razumeti da sve to radi veoma približno).
- Za rutere koji ne mogu izvoziti brojeve autonomnih sistema u Netflow/IPFIX, postoji mogućnost dobijanja ovih brojeva i njihovih tekstualnih opisa pomoću ip-location-db baza. Baš kao i za GeoIP, mogu se kreirati posebni monitoring objekti, koji uključuju saobraćaj odabranih AS ili izvoziti nazive autonomnih sistema u DBMS.
- Dodata je klasifikacija saobraćaja prema netflow poljima. Kolektor može klasifikovati monitoring objekte koristeći neka polja (TCP zastavice, portovi, veličine paketa).
- Dodana je konzolna alatka xegeoq, koja omogućava dobijanje GeoIP informacija i informacija o AS sa IP adresa koristeći lokalne baze.
Izvor: opennet.ru
