एओएल ने मोलोच 2.3 नेटवर्क ट्रैफिक इंडेक्सिंग सिस्टम प्रकाशित किया

एओएल कंपनी रिहा नेटवर्क पैकेटों को कैप्चर करने, संग्रहीत करने और अनुक्रमित करने के लिए एक प्रणाली जारी करना मोलोच 2.3, जो ट्रैफ़िक प्रवाह का दृश्य मूल्यांकन करने और नेटवर्क गतिविधि से संबंधित जानकारी खोजने के लिए उपकरण प्रदान करता है। कोड C भाषा (Node.js/JavaScript में इंटरफ़ेस) में लिखा गया है द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त। लिनक्स और फ्रीबीएसडी पर काम का समर्थन करता है। तैयार संकुल CentOS और Ubuntu के विभिन्न संस्करणों के लिए तैयार किया गया।

यह प्रोजेक्ट 2012 में एक वाणिज्यिक नेटवर्क पैकेट प्रोसेसिंग प्लेटफ़ॉर्म के लिए एक खुला प्रतिस्थापन बनाने के लक्ष्य के साथ बनाया गया था जो एओएल ट्रैफ़िक वॉल्यूम को बढ़ा सकता है। एओएल में एक नई प्रणाली के कार्यान्वयन ने अपने सर्वर पर तैनाती के कारण बुनियादी ढांचे पर पूर्ण नियंत्रण हासिल करना और लागत को काफी कम करना संभव बना दिया - सभी एओएल नेटवर्क में ट्रैफ़िक को पूरी तरह से पकड़ने के लिए मोलोच का उपयोग करने पर उतनी ही लागत आती है जितनी कि उपयोग करते समय वाणिज्यिक समाधान पहले, यह केवल एक नेटवर्क पर ट्रैफ़िक कैप्चर करने पर खर्च किया जाता था। सिस्टम प्रति सेकंड दसियों गीगाबिट्स की गति से ट्रैफ़िक को प्रोसेस करने के लिए स्केल कर सकता है। संग्रहीत डेटा की मात्रा केवल उपलब्ध डिस्क सरणी के आकार से सीमित है।
सत्र मेटाडेटा को इंजन-आधारित क्लस्टर में अनुक्रमित किया जाता है Elasticsearch.

मोलोच में देशी पीसीएपी प्रारूप में ट्रैफ़िक को कैप्चर करने और अनुक्रमित करने के साथ-साथ अनुक्रमित डेटा तक त्वरित पहुंच के लिए उपकरण शामिल हैं। संचित जानकारी का विश्लेषण करने के लिए, एक वेब इंटरफ़ेस पेश किया जाता है जो आपको नमूनों को नेविगेट करने, खोजने और निर्यात करने की अनुमति देता है। भी प्रदान किया गया API, जो आपको पीसीएपी प्रारूप में कैप्चर किए गए पैकेट और JSON प्रारूप में पार्स किए गए सत्रों के बारे में डेटा को तीसरे पक्ष के अनुप्रयोगों में स्थानांतरित करने की अनुमति देता है। पीसीएपी प्रारूप का उपयोग वायरशार्क जैसे मौजूदा ट्रैफ़िक विश्लेषकों के साथ एकीकरण को बहुत सरल बनाता है।

मोलोच में तीन बुनियादी घटक होते हैं:

• ट्रैफ़िक कैप्चर सिस्टम ट्रैफ़िक की निगरानी करने, डिस्क पर पीसीएपी प्रारूप में डंप लिखने, कैप्चर किए गए पैकेटों को पार्स करने और सत्रों (एसपीआई, स्टेटफुल पैकेट निरीक्षण) और प्रोटोकॉल के बारे में मेटाडेटा को इलास्टिक्स खोज क्लस्टर में भेजने के लिए एक बहु-थ्रेडेड सी एप्लिकेशन है। पीसीएपी फाइलों को एन्क्रिप्टेड रूप में संग्रहीत करना संभव है।
• Node.js प्लेटफ़ॉर्म पर आधारित एक वेब इंटरफ़ेस, जो प्रत्येक ट्रैफ़िक कैप्चर सर्वर पर चलता है और अनुक्रमित डेटा तक पहुँचने और PCAP फ़ाइलों को स्थानांतरित करने से संबंधित अनुरोधों को संसाधित करता है API.
• इलास्टिक्स खोज पर आधारित मेटाडेटा भंडारण।

वेब इंटरफ़ेस कई देखने के तरीके प्रदान करता है - सामान्य आँकड़े, कनेक्शन मानचित्र और नेटवर्क गतिविधि में परिवर्तन पर डेटा के साथ दृश्य ग्राफ़ से लेकर व्यक्तिगत सत्रों का अध्ययन करने के लिए उपकरण, उपयोग किए गए प्रोटोकॉल के संदर्भ में गतिविधि का विश्लेषण करना और पीसीएपी डंप से डेटा को पार्स करना।

В नई रिलीज:

• Elasticsearch में अनुक्रमण के लिए एक टाइपलेस प्रारूप का उपयोग करने के लिए एक परिवर्तन किया गया है।
• लुआ में ट्रैफ़िक कैप्चर फ़िल्टर के उदाहरण जोड़े गए।
• QUIC प्रोटोकॉल के 46-ड्राफ्ट संस्करण के लिए समर्थन लागू किया गया है।
• पार्सिंग प्रोटोकॉल के लिए कोड को फिर से तैयार किया गया है, जिससे ईथरनेट और आईपी स्तर के प्रोटोकॉल के लिए पार्सर लिखना संभव हो गया है।
• एआरपी, बीजीपी, आईजीएमपी, आईएसआईएस, एलएलडीपी, ओएसपीएफ और पीआईएम प्रोटोकॉल के लिए नए पार्सर, साथ ही अज्ञात अनकईथरनेट और अनकआईपीप्रोटोकॉल प्रोटोकॉल के लिए पार्सर प्रस्तावित किए गए हैं।
• पार्सर्स को चुनिंदा रूप से अक्षम करने का विकल्प जोड़ा गया (disableParsers)।
• सेटिंग पृष्ठ पर सेट किए गए चार्ट पर किसी भी पूर्णांक फ़ील्ड को प्रदर्शित करने की क्षमता वेब इंटरफ़ेस में जोड़ी गई है।
• ग्राफ़ और शीर्षक अब जमे हुए हो सकते हैं और पृष्ठ स्क्रॉल करने पर हिलेंगे नहीं।
• अधिकांश नेविगेशन बार डिफ़ॉल्ट रूप से छिपे या संक्षिप्त होते हैं।

स्रोत: opennet.ru