Është publikuar versioni i kolektorit Netflow/IPFIX Xenoeye 23.11, i cili mundëson grumbullimin e statistikave të trafikut nga pajisje të ndryshme rrjetesh, duke përdorur protokollet Netflow v5, v9 dhe IPFIX, si dhe përpunimin e të dhënave, gjenerimin e raporteve dhe ndërtimin e grafikëve. Bërthama e projektit është shkruar në gjuhën C, dhe kodi shpërndahet nën licencën ISC.
Kolektori aggregon trafikun rrjetor sipas fushave të zgjedhura dhe eksporton të dhënat në PostgreSQL. Nga këto të dhëna mund të ndërtosh raporte, grafikë (duke përdorur gnuplot, skriptet në Python + Matplotlib) ose tabela në Grafana. Për më tepër, kolektori mund të ekzekutojë skripte personalizuar kur tejkalohet një nivel i caktuar. Për llogaritjen e shpejtësisë së trafikut përdoren mesataret lundruese. Në përputhje me kolektorin, vjen një shembull i skriptit të robotit Telegram, i cili mund të njoftojë në mesazher për tejkalimin e shpejtësisë mbi disa nivele të caktuara.
Ndryshimet në versionin e ri:
- Shtuar mundësia për të përdorur GeoIP përmes bazave ipapi. Duke përdorur funksionet GeoIP, është e mundur të krijoni objekte monitorimi gjeo (për shembull, të veçoni tërë trafikun vetëm nga Rusia në një objekt monitorimi të veçantë) dhe të eksportohet të dhënat sipas GeoIP. Në kolektor mbështetet detajimi sipas vendeve, rajoneve dhe qyteteve. Përveç kësaj, nga adresa IP mund të merrni gjatësinë dhe gjerësinë (ndonëse duhet të kuptohet se gjithçka funksionon shumë përafërsisht).
- Për routerët që nuk mund të eksportohet numrat e sistemeve autonome në Netflow/IPFIX, ka mundësinë për të marrë këta numra dhe përshkrimin e tyre tekstor përmes bazave ip-location-db. Po ashtu si për GeoIP, është e mundur të krijoni objekte monitorimi të veçanta, të cilat përfshijnë trafikun e AS-ve të zgjedhura ose të eksportoni në DB emrat e sistemeve autonome.
- Shtuar klasifikimin e trafikut sipas fushave netflow. Kolektori mund të klasifikojë objektet e monitorimit duke përdorur disa fusha (flakët TCP, portet, madhësitë e pakove).
- Shtuar utilitarin konsolë xegeoq, i cili lejon të merrni nga adresat IP informacionin GeoIP dhe informacionin mbi AS, duke përdorur bazat vendore.
Burimi: opennet.ru
