https://docs.mitigator.ru/collector/v26.08/versions/Текущая: v26.08.0 Статусы версий Актуальная – последняя выпущенная стабильная версия (первая в списке «История версий»): предоставляются консультации технической поддержки; получает исправления ошибок; может получать новую функциональность; документация поддерживается в актуальном состоянии; тестирование сосредоточено на этой версии. Поддерживаемые – две мажорные версии перед актуальной (вторая и третья в списке «История версий»):Hugoruhttps://docs.mitigator.ru/collector/v26.08/versions/v2608/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2608/Изменения версии v26.08 Early Access UI. Добавлено управление именованными списками через интерфейс раннего доступа. Добавлена возможность создавать, удалять и изменять содержимое именованных списков через интерфейс раннего доступа. Detect. Добавлено детектирование по объекту мониторинга. Теперь можно задавать правила детектирования для объекта мониторинга. Пример: { "rules": [ { "id": 1, "rules": [ "tcp inbound domain-a packets on 1000 >> log" ] } ] } Данное правило занесет в Журнал событий запись о превышении порога, когда входящий в объект мониторинга трафик, учтенный в домене а, превысит 1000 TCP-сегментов за 1 секунду.https://docs.mitigator.ru/collector/v26.08/versions/v2607/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2607/Изменения версии v26.07 Early Access UI. Добавлен интерфейс раннего доступа. Добавлен интерфейс раннего доступа для ознакомления с новой функциональностью Collector до её поддержки в MITIGATOR. Подробнее в статье. Report. Добавлены отчеты по сканерам. Добавлены запросы на получение списка IP-адресов, с которых наблюдались подключения к уникальным dst_ip или парам dst_ip + dst_port больше указанного порога.https://docs.mitigator.ru/collector/v26.08/versions/v2604/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2604/Информация Обновление до версии v26.04 следует выполнять согласно специальной инструкции. Изменения версии v26.04 PaFoS. Добавлена возможность выбирать из потока трафика TLS ClientHello пакеты и упаковывать в sFlow. Теперь PaFoS может отправлять sFlow с данными, характеризующими TLS-клиента, и формировать TLS-отпечатки. При получении каждого несегментированного TLS ClientHello пакета PaFoS упаковывает его в sFlow и отправляет на Collector.https://docs.mitigator.ru/collector/v26.08/versions/v2512/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2512/Изменения версии v25.12 Exporters. Добавлена возможность переопределения OID для метрик экспортера. Настройки SNMP для экспортеров расширены списком переопределений OID. Если для метрики нет переопределения, используются OID из базового набора. GRPC API. Расширена функциональность механизма подсчета трафика, соответствующего правилу. Теперь действие может выполняться при превышении уровня трафика, поступающего на IP-адрес получателя. Поддержка механизма появится в будущих версиях MITIGATOR.https://docs.mitigator.ru/collector/v26.08/versions/v2510/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2510/Информация Для работы Collector v25.10 требуется Docker Compose второй версии. Обновите Docker Compose согласно инструкции. Изменения версии v25.10 PaFoS. Добавлен Packet Flow Sensor. PaFoS (Packet Flow Sensor) — это сервис, который принимает зеркалированный трафик на выделенный порт и сэмплирует все поступающие на выделенный интерфейс пакеты. При наличии нужных интерфейсов сервис может быть развернут как на сервере с Collector, так и на отдельном сервере.https://docs.mitigator.ru/collector/v26.08/versions/v2506/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2506/Информация Обновление до версии v25.06 следует выполнять согласно специальной инструкции. Изменения версии v25.06 Policy. Добавлены правила учета flow в политиках защиты. Теперь в политике защиты с помощью FlowDesc-правил можно описать, какие flow следует обрабатывать (accept), а какие игнорировать (ignore) в счетчиках и детектировании. Например, такой фильтр accept exporter 192.0.2.1 ingress-interface-index 2 ignore означает, что учитывается только flow на ingress interface c индексом 2 экспортера 192.0.2.1, весь прочий flow игнорируется.https://docs.mitigator.ru/collector/v26.08/versions/v2502/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2502/Информация Обновление до версии v25.02 следует выполнять согласно специальной инструкции. Изменения версии v25.02 Detect. Добавлен механизм подсчета трафика, соответствующего правилу. Теперь с помощью GRPC API можно задать правило с описанием трафика, порогом срабатывания и действием. В настоящий момент записанные в правиле действия не выполняются, но регистрируется факт срабатывания порога. В дальнейшем появится полноценная поддержка в Web-интерфейсе MITIGATOR, что позволит рассылать уведомления, задания на очистку и совершать прочие действия.https://docs.mitigator.ru/collector/v26.08/versions/v2410/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2410/Информация После обновления до версии v24.10 требуется указать лицензионный ключ и значение лицензионной полосы. Collector не будет принимать flow, пока это не сделано. Изменения версии v24.10.3 Floxy. Добавлена балансировка нагрузки между коллекторами с помощью Floxy. Теперь flow от одного экспортера может не только дублироваться на разные коллекторы, но и балансироваться в рамках одной группы коллекторов.https://docs.mitigator.ru/collector/v26.08/versions/v2407/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2407/Информация Обновление до версии v24.07 следует выполнять согласно специальной инструкции. Изменения версии v24.07 Monitoring objects. Добавлены объекты мониторинга. Объект мониторинга (ОМ) — сущность по которой отдельно подсчитывается статистика по трафику для целей детектирования и визуализации. Принадлежность трафика объекту мониторинга определяется, в том числе, через параметры во Flow. Трафик может относиться одновременно к нескольким ОМ. Например, разные ОМ описывают AS, сеть в ней, хост и сервис, тогда трафик соединения с сервисом может быть учтен во всех четырех ОМ. Доступно получение информации по трафику на границах ОМ и сохранение в базу данных.https://docs.mitigator.ru/collector/v26.08/versions/v2404/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2404/Информация Обновление до версии v24.04 следует выполнять согласно специальной инструкции. Изменения версии v24.04 Exporters. Добавлен статус взаимодействия с экспортером по SNMP. При опросе экспортеров по SNMP добавлена информация о состоянии интерфейсов экспортера и времени последнего удачного опроса. GeoIP. Добавлена единая точка загрузки баз GeoIP. Теперь базы GeoIP по странам и ASN загружаются на коллектор при загрузке в MITIGATOR.https://docs.mitigator.ru/collector/v26.08/versions/v2312/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2312/В версии v23.12 добавлено взаимодействие по SNMP и расширен набор метрик. Изменения версии v23.12.5 Report. Добавлена возможность задавать фильтрацию как единичным значением, так и интервалом. Теперь при задании фильтра отчета для полей src_port, dst_port, protocol, src_asn, dst_asn, ingress, egress, length можно указать как единичное значение, так и диапазон. Report. В отчеты добавлен топ по L4 протоколам. Report. Изменен принцип построения топа по портам. Теперь в MITIGATOR на вкладке Трафик страницы Анализ Flow и в политике защиты вместо топа по портам строится топ по порту и протоколу.https://docs.mitigator.ru/collector/v26.08/versions/v2311/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2311/В версии v23.11 добавлен режим оперативного хранения агрегированных данных, фильтрация по GeoIP, построение отчетов по сбросам. Расширены настройки экспортеров, изменен способ хранения IPv6-адресов в базе, улучшена производительность Collector. Информация Обновление до версии v23.11 следует выполнять согласно специальной инструкции. Внимание После обновления до версии v23.11 потребление hugepages вырастет. Выделите больше hugepages при необходимости. Изменения версии v23.11 Report. Добавлен режим оперативного хранения агрегированных данных. Добавлен режим работы, при котором коллектор может выдавать топ за последнее время без использования ClickHouse. Подробнее.https://docs.mitigator.ru/collector/v26.08/versions/v2308/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2308/В версии v23.08 полностью переработан backend коллектора, добавлена функциональность пересылки и дублирования Flow, расширена функциональность отчетов, оптимизирована работа с базой. Изменения версии v23.08 Floxy. Добавлена функциональность пересылки и дублирования Flow по правилам. Функциональность позволяет распределять и дублировать получаемый коллектором flow на множество других коллекторов. Floxy принимает UDP пакеты и пересылает их на коллекторы по правилам, сохраняя у пакета адрес и порт отправителя. Каждое правило задает, от какого экспортера каким коллекторам пересылать пакеты.https://docs.mitigator.ru/collector/v26.08/versions/v2305/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2305/В версии v23.05 повышена производительность Collector, выполнена оптимизация хранения метрик, изменена фильтрация по номерам интерфейсов, поддержана возможность работы без БД. Изменения версии v23.05 Detect. Поддержана возможность работы Collector без базы данных. Теперь при отсутствии базы данных или потере связности с базой продолжают отображаться графики трафика и работает механизм детектирования аномалии. Collector в таком режиме работает как детектор, а не как средство аналитики. Report. Добавлена возможность фильтрации по направлению трафика на интерфейсе. Теперь можно получить статистику как по ingress, так и по egress потокам на интерфейсах. Report. Удалены ограничения на использование памяти базой данных. Теперь можно выполнять запросы с выборкой по большему объему flow или за более продолжительные интервалы. Performance. Увеличена скорость разбора flow. Performance. Увеличена скорость записи данных в базу. Performance. Уменьшено расходование дискового пространства на хранение базы данных. Metrics. Изменено время хранения метрик в базе данных по умолчанию на одну неделю. При необходимости можно изменить время хранения метрик.https://docs.mitigator.ru/collector/v26.08/versions/v2303/Mon, 01 Jan 0001 00:00:00 +0000https://docs.mitigator.ru/collector/v26.08/versions/v2303/В версии v23.03 добавлены графики для всей сети оператора, автоматическая отправка flowspec для противодействия amplification-атакам, детектирование ковровых атак, фильтрация по длине, фрагментации и по интерфейсам, топ скоростей с процентилем 95. Изменения версии v23.03 Graphs. Добавлена агрегация метрик трафика всей системы в разных срезах для отображения в MITIGATOR. В MITIGATOR информация предоставляется в виде графиков и таблиц. Данные в таблицах сгруппированы по различным признакам, а записи ранжированы по наибольшему количеству трафика в пакетах или битах за указанный временной период. Порядковый номер показывает положение в топе.