Netflow-samlaren Xenoeye \u00e4r nu tillg\u00e4nglig och m\u00f6jligg\u00f6r insamling av statistik om trafikfl\u00f6den fr\u00e5n olika n\u00e4tverksenheter, som \u00f6verf\u00f6rs med hj\u00e4lp av protokollen Netflow v9 och IPFIX. Denna l\u00f6sning kan bearbeta data, generera rapporter och skapa diagram. Dessutom kan samlaren k\u00f6ra anv\u00e4ndarspecifika skript n\u00e4r tr\u00f6sklar \u00f6verskrids. Projektets k\u00e4rna \u00e4r skriven i C, och koden distribueras under ISC-licensen. <\/p>\n
Funktioner hos samlaren: <\/p>\n
\n
Data som \u00e4r aggregerade efter n\u00f6dv\u00e4ndiga Netflow-f\u00e4lt exporteras till PostgreSQL. F\u00f6raggregationen sker inuti samlaren.\n
Endast en grundupps\u00e4ttning av Netflow-f\u00e4lt st\u00f6ds fr\u00e5n b\u00f6rjan, men n\u00e4stan vilket f\u00e4lt som helst kan l\u00e4ggas till.\n
Samlingens prestanda, beroende p\u00e5 trafikens karakt\u00e4r och rapporter, kan n\u00e5 flera hundratusen \"flows per second\" p\u00e5 en CPU. Belastningsf\u00f6rdelningsmodellen - per enhet (router) och fl\u00f6de.\n
Samlaren anv\u00e4nder glidande medelv\u00e4rden f\u00f6r att ber\u00e4kna \u00f6verskridande trafikfl\u00f6de.\n
Samlaren kan anv\u00e4ndas f\u00f6r att uppt\u00e4cka infekterade v\u00e4rdar (som skickar e-postspam, HTTP(S)-\u00f6versv\u00e4mningar, SSH-skannrar) och f\u00f6r att identifiera pl\u00f6tsliga toppar vid DoS\/DDoS-attacker.\n
N\u00e4tverksrapporter kan visualiseras med hj\u00e4lp av olika verktyg: gnuplot, skript skrivna i Python + Matplotlib, eller med Grafana.\n
Till skillnad fr\u00e5n m\u00e5nga moderna samlare anv\u00e4nds inte Apache Kafka, Elastic m.fl. i projektet; de viktigaste ber\u00e4kningarna sker inuti sj\u00e4lva samlaren. <\/ul>\n