AOL એ મોલોચ 2.3 નેટવર્ક ટ્રાફિક ઇન્ડેક્સીંગ સિસ્ટમ પ્રકાશિત કરી

AOL કંપની પ્રકાશિત નેટવર્ક પેકેટોને કેપ્ચર કરવા, સ્ટોર કરવા અને ઇન્ડેક્સ કરવા માટે સિસ્ટમનું પ્રકાશન મોલોચ 2.3, જે ટ્રાફિક પ્રવાહનું દૃષ્ટિની આકારણી કરવા અને નેટવર્ક પ્રવૃત્તિ સંબંધિત માહિતી શોધવા માટે સાધનો પૂરા પાડે છે. કોડ C ભાષામાં લખાયેલ છે (Node.js/JavaScript માં ઇન્ટરફેસ) અને દ્વારા વિતરિત Apache 2.0 હેઠળ લાઇસન્સ. Linux અને FreeBSD પર કામને સપોર્ટ કરે છે. તૈયાર છે પેકેજો CentOS અને Ubuntu ના વિવિધ સંસ્કરણો માટે તૈયાર.

આ પ્રોજેક્ટ 2012 માં કોમર્શિયલ નેટવર્ક પેકેટ પ્રોસેસિંગ પ્લેટફોર્મ માટે ઓપન રિપ્લેસમેન્ટ બનાવવાના ધ્યેય સાથે બનાવવામાં આવ્યો હતો જે AOL ટ્રાફિક વોલ્યુમ્સને સ્કેલ કરી શકે છે. AOL માં નવી સિસ્ટમના અમલીકરણથી તેના સર્વર પર જમાવટને કારણે ઈન્ફ્રાસ્ટ્રક્ચર પર સંપૂર્ણ નિયંત્રણ હાંસલ કરવાનું શક્ય બન્યું અને ખર્ચમાં નોંધપાત્ર ઘટાડો થયો - બધા AOL નેટવર્કમાં ટ્રાફિકને સંપૂર્ણપણે કબજે કરવા માટે Moloch નો ઉપયોગ કરતી વખતે તેટલો જ ખર્ચ થાય છે. વ્યાપારી ઉકેલ અગાઉ, તે માત્ર એક નેટવર્ક પર ટ્રાફિકને કેપ્ચર કરવા માટે ખર્ચવામાં આવતો હતો. સિસ્ટમ પ્રતિ સેકન્ડ દસ ગીગાબિટ્સની ઝડપે ટ્રાફિક પર પ્રક્રિયા કરવા માટે સ્કેલ કરી શકે છે. સંગ્રહિત ડેટાનું પ્રમાણ ફક્ત ઉપલબ્ધ ડિસ્ક એરેના કદ દ્વારા મર્યાદિત છે.
સત્ર મેટાડેટા એન્જિન આધારિત ક્લસ્ટરમાં અનુક્રમિત છે સ્થિતિસ્થાપક શોધ.

મોલોચમાં સ્થાનિક PCAP ફોર્મેટમાં ટ્રાફિકને કેપ્ચર કરવા અને અનુક્રમિત કરવા તેમજ અનુક્રમિત ડેટાની ઝડપી ઍક્સેસ માટેના સાધનોનો સમાવેશ થાય છે. સંચિત માહિતીનું વિશ્લેષણ કરવા માટે, એક વેબ ઇન્ટરફેસ ઓફર કરવામાં આવે છે જે તમને નેવિગેટ કરવા, શોધવા અને નમૂનાઓ નિકાસ કરવાની મંજૂરી આપે છે. પણ આપેલ છે API, જે તમને PCAP ફોર્મેટમાં કેપ્ચર કરેલા પેકેટો અને JSON ફોર્મેટમાં વિશ્લેષિત સત્રો વિશેના ડેટાને તૃતીય-પક્ષ એપ્લિકેશન્સમાં સ્થાનાંતરિત કરવાની મંજૂરી આપે છે. PCAP ફોર્મેટનો ઉપયોગ વર્તમાન ટ્રાફિક વિશ્લેષકો જેમ કે વાયરશાર્ક સાથે એકીકરણને મોટા પ્રમાણમાં સરળ બનાવે છે.

મોલોચમાં ત્રણ મૂળભૂત ઘટકોનો સમાવેશ થાય છે:

• ટ્રાફિક કેપ્ચર સિસ્ટમ એ ટ્રાફિકને મોનિટર કરવા, ડિસ્ક પર PCAP ફોર્મેટમાં ડમ્પ લખવા, કેપ્ચર કરેલા પેકેટો પાર્સ કરવા અને સત્રો વિશે મેટાડેટા (SPI, સ્ટેટફુલ પેકેટ ઇન્સ્પેક્શન) અને ઇલાસ્ટિકસર્ચ ક્લસ્ટરમાં પ્રોટોકોલ મોકલવા માટે મલ્ટિ-થ્રેડેડ C એપ્લિકેશન છે. એનક્રિપ્ટેડ સ્વરૂપમાં PCAP ફાઇલોને સંગ્રહિત કરવાનું શક્ય છે.
• Node.js પ્લેટફોર્મ પર આધારિત વેબ ઈન્ટરફેસ, જે દરેક ટ્રાફિક કેપ્ચર સર્વર પર ચાલે છે અને અનુક્રમિત ડેટાને એક્સેસ કરવા અને PCAP ફાઈલોને ટ્રાન્સફર કરવા સંબંધિત વિનંતીઓ પર પ્રક્રિયા કરે છે. API.
• Elasticsearch પર આધારિત મેટાડેટા સંગ્રહ.

વેબ ઈન્ટરફેસ ઘણા જોવાના મોડ પ્રદાન કરે છે - સામાન્ય આંકડા, કનેક્શન નકશા અને વિઝ્યુઅલ ગ્રાફ્સથી લઈને નેટવર્ક પ્રવૃત્તિમાં ફેરફાર પરના ડેટાથી લઈને વ્યક્તિગત સત્રોનો અભ્યાસ કરવા માટેના સાધનો, ઉપયોગમાં લેવાતા પ્રોટોકોલના સંદર્ભમાં પ્રવૃત્તિનું વિશ્લેષણ અને PCAP ડમ્પ્સમાંથી ડેટાને પાર્સિંગ.

В નવી પ્રકાશન:

• Elasticsearch માં અનુક્રમણિકા માટે ટાઇપલેસ ફોર્મેટનો ઉપયોગ કરવા માટે સંક્રમણ કરવામાં આવ્યું છે.
• લુઆમાં ટ્રાફિક કેપ્ચર ફિલ્ટર્સના ઉદાહરણો ઉમેર્યા.
• QUIC પ્રોટોકોલના 46-ડ્રાફ્ટ વર્ઝન માટે સપોર્ટ લાગુ કરવામાં આવ્યો છે.
• પ્રોટોકોલ્સને પાર્સ કરવા માટેનો કોડ ફરીથી બનાવવામાં આવ્યો છે, જે ઈથરનેટ અને IP સ્તરના પ્રોટોકોલ્સ માટે પાર્સર્સ લખવાનું શક્ય બનાવે છે.
• arp, bgp, igmp, isis, lldp, ospf અને pim પ્રોટોકોલ્સ તેમજ અજાણ્યા unkEthernet અને unkIpProtocol પ્રોટોકોલ માટે પાર્સર્સ માટે નવા પાર્સર્સની દરખાસ્ત કરવામાં આવી છે.
• પાર્સર્સને પસંદગીયુક્ત રીતે અક્ષમ કરવા માટે એક વિકલ્પ ઉમેર્યો (ડિસેબલ પાર્સર્સ).
• ચાર્ટ પર કોઈપણ પૂર્ણાંક ફીલ્ડ પ્રદર્શિત કરવાની ક્ષમતા, સેટિંગ્સ પૃષ્ઠ પર સેટ, વેબ ઈન્ટરફેસમાં ઉમેરવામાં આવી છે.
• ગ્રાફ અને શીર્ષકો હવે સ્થિર થઈ શકે છે અને પૃષ્ઠને સ્ક્રોલ કરતી વખતે ખસેડી શકાતા નથી.
• મોટાભાગના નેવિગેશન બાર ડિફોલ્ટ રૂપે છુપાયેલા અથવા સંકુચિત હોય છે.

સોર્સ: opennet.ru