{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Est\u00e1 disponible el sistema de indexaci\u00f3n de tr\u00e1fico de red Arkime 3.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se ha preparado el lanzamiento del sistema para la captura, almacenamiento e indexaci\u00f3n de paquetes de red Arkime 3.1, que proporciona herramientas para una evaluaci\u00f3n visual del flujo de tr\u00e1fico y la b\u00fasqueda de informaci\u00f3n relacionada con la actividad de red. Inicialmente, el proyecto fue desarrollado por AOL con el objetivo de crear una alternativa abierta y desplegable en sus propios servidores a las plataformas comerciales de procesamiento de paquetes de red, capaz de escalar para manejar tr\u00e1fico a velocidades de decenas de gigabits por segundo. El c\u00f3digo del componente para la captura de tr\u00e1fico est\u00e1 escrito en C, y la interfaz est\u00e1 implementada en Node.js\/JavaScript. El c\u00f3digo fuente se distribuye bajo la licencia Apache 2.0. Se admite el funcionamiento en Linux y FreeBSD. Se han preparado paquetes listos para Arch, CentOS y Ubuntu. <\/p>\n

Arkime incluye herramientas para la captura e indexaci\u00f3n de tr\u00e1fico en formato PCAP est\u00e1ndar, as\u00ed como proporciona medios para el acceso r\u00e1pido a los datos indexados. La aplicaci\u00f3n del formato PCAP simplifica notablemente la integraci\u00f3n con analizadores de tr\u00e1fico existentes, como Wireshark. El volumen de datos almacenados est\u00e1 limitado \u00fanicamente por el tama\u00f1o del arreglo de discos disponible. Los metadatos sobre las sesiones se indexan en un cl\u00faster basado en el motor Elasticsearch. <\/p>\n

Para analizar la informaci\u00f3n acumulada, se ofrece una interfaz web que permite realizar navegaci\u00f3n, b\u00fasqueda y exportaci\u00f3n de muestras. En la interfaz web se prev\u00e9n varios modos de visualizaci\u00f3n: desde estad\u00edsticas generales, mapas de conexiones y gr\u00e1ficos ilustrativos con datos sobre cambios en la actividad de la red, hasta herramientas para estudiar sesiones individuales, analizar la actividad desglosada por protocolos utilizados y desglosar datos de volcado PCAP. Tambi\u00e9n se proporciona una API que permite transmitir a aplicaciones externas datos sobre paquetes capturados en formato PCAP y sesiones desglosadas en formato JSON.

\"Est\u00e1<\/center> <\/p>\n

Arkime consta de tres componentes b\u00e1sicos: <\/p>\n