Опубліковано реліз Netflow/IPFIX колектора Xenoeye 23.11, що дозволяє збирати з різних мережних пристроїв статистику про потоки трафіку, що передається з використанням протоколів Netflow v5, v9 та IPFIX, а також обробляти дані, генерувати звіти та будувати графіки. Ядро проекту написане мовою С, код поширюється під ліцензією ISC.
Колектор агрегує мережевий трафік по вибраним полям та експортує дані до PostgreSQL. За даними можна будувати звіти, графіки (використовуючи gnuplot, скриптами на Python + Matplotlib) чи дашборди в Grafana. Крім цього, колектор може запускати користувацькі скрипти при перевищенні порогів. Для підрахунку швидкості трафіку використовуються ковзні середні. У комплекті з колектором йде приклад скрипта Telegram-робота, який може сповіщати в месенджер про перевищення швидкості вище за певні пороги.
Зміни у новій версії:
- Додана можливість використовувати GeoIP за допомогою баз ipapi. Користуючись функціями GeoIP, можна створювати гео-об'єкти моніторингу (наприклад, виділити весь трафік тільки Росії в окремий об'єкт моніторингу) та експортувати дані з розбивкою по GeoIP. У колекторі підтримується деталізація по країнах, регіонах та містах. Крім цього, з IP-адреси можна отримати довготу і широту (хоча треба розуміти, що все це працює дуже приблизно).
- Для маршрутизаторів, які не можуть експортувати номери автономних систем у Netflow/IPFIX, можна отримати ці номери та їх текстовий опис за допомогою баз ip-location-db. Так само, як і для GeoIP, можна створювати окремі об'єкти моніторингу, до яких входить трафік обраних AS або експортувати до СУБД назви автономних систем.
- Додано класифікацію трафіку по netflow-полям. Колектор може класифікувати об'єкти моніторингу, використовуючи деякі поля (ТЦП прапори, порти, розміри пакетів)
- Додана консольна утиліта xegeoq, яка дозволяє отримати з IP адрес GeoIP-інформацію та інформацію про AS, використовуючи локальні бази.
Джерело: opennet.ru