Arkime 3.1 नेटवर्क ट्रैफ़िक इंडेक्सिंग सिस्टम उपलब्ध है

नेटवर्क पैकेटों को कैप्चर करने, संग्रहीत करने और अनुक्रमित करने के लिए आर्किम 3.1 सिस्टम का एक संस्करण तैयार किया गया है, जो ट्रैफ़िक प्रवाह का दृश्य मूल्यांकन करने और नेटवर्क गतिविधि से संबंधित जानकारी खोजने के लिए उपकरण प्रदान करता है। परियोजना को मूल रूप से एओएल द्वारा वाणिज्यिक नेटवर्क पैकेट प्रसंस्करण प्लेटफार्मों के लिए एक खुला और तैनाती योग्य प्रतिस्थापन बनाने के लक्ष्य के साथ विकसित किया गया था, जो प्रति सेकंड दसियों गीगाबिट्स की गति से ट्रैफ़िक को संसाधित करने में सक्षम है। ट्रैफ़िक कैप्चर घटक कोड C में लिखा गया है, और इंटरफ़ेस Node.js/JavaScript में कार्यान्वित किया गया है। स्रोत कोड अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है। लिनक्स और फ्रीबीएसडी पर काम का समर्थन करता है। आर्क, सेंटओएस और उबंटू के लिए तैयार पैकेज तैयार किए जाते हैं।

आर्किमे में देशी पीसीएपी प्रारूप में ट्रैफ़िक को कैप्चर करने और अनुक्रमित करने के लिए उपकरण शामिल हैं, और अनुक्रमित डेटा तक त्वरित पहुंच के लिए उपकरण भी प्रदान करता है। पीसीएपी प्रारूप का उपयोग वायरशार्क जैसे मौजूदा ट्रैफ़िक विश्लेषकों के साथ एकीकरण को बहुत सरल बनाता है। संग्रहीत डेटा की मात्रा केवल उपलब्ध डिस्क सरणी के आकार से सीमित है। सत्र मेटाडेटा को इलास्टिक्स खोज इंजन के आधार पर क्लस्टर में अनुक्रमित किया जाता है।

संचित जानकारी का विश्लेषण करने के लिए, एक वेब इंटरफ़ेस पेश किया जाता है जो आपको नमूनों को नेविगेट करने, खोजने और निर्यात करने की अनुमति देता है। वेब इंटरफ़ेस कई देखने के तरीके प्रदान करता है - सामान्य आँकड़े, कनेक्शन मानचित्र और नेटवर्क गतिविधि में परिवर्तन पर डेटा के साथ दृश्य ग्राफ़ से लेकर व्यक्तिगत सत्रों का अध्ययन करने के लिए उपकरण, उपयोग किए गए प्रोटोकॉल के संदर्भ में गतिविधि का विश्लेषण करना और पीसीएपी डंप से डेटा को पार्स करना। एक एपीआई भी प्रदान की जाती है जो आपको पीसीएपी प्रारूप में कैप्चर किए गए पैकेट और जेएसओएन प्रारूप में अलग किए गए सत्रों के बारे में डेटा को तीसरे पक्ष के अनुप्रयोगों में भेजने की अनुमति देती है।

आर्किमे में तीन बुनियादी घटक होते हैं:

• ट्रैफ़िक कैप्चर सिस्टम ट्रैफ़िक की निगरानी करने, डिस्क पर पीसीएपी प्रारूप में डंप लिखने, कैप्चर किए गए पैकेटों को पार्स करने और सत्रों (एसपीआई, स्टेटफुल पैकेट निरीक्षण) और प्रोटोकॉल के बारे में मेटाडेटा को इलास्टिक्स खोज क्लस्टर में भेजने के लिए एक बहु-थ्रेडेड सी एप्लिकेशन है। पीसीएपी फाइलों को एन्क्रिप्टेड रूप में संग्रहीत करना संभव है।
• Node.js प्लेटफ़ॉर्म पर आधारित एक वेब इंटरफ़ेस, जो प्रत्येक ट्रैफ़िक कैप्चर सर्वर पर चलता है और एपीआई के माध्यम से अनुक्रमित डेटा तक पहुंचने और पीसीएपी फ़ाइलों को स्थानांतरित करने से संबंधित अनुरोधों को संसाधित करता है।
• इलास्टिक्स खोज पर आधारित मेटाडेटा भंडारण।

नई रिलीज में:

• IETF QUIC, GENEVE, VXLAN-GPE प्रोटोकॉल के लिए समर्थन जोड़ा गया।
• क्यू-इन-क्यू (डबल वीएलएएन) प्रकार के लिए समर्थन जोड़ा गया, जो आपको वीएलएएन की संख्या को 16 मिलियन तक विस्तारित करने के लिए वीएलएएन टैग को दूसरे स्तर के टैग में समाहित करने की अनुमति देता है।
• "फ़्लोट" फ़ील्ड प्रकार के लिए समर्थन जोड़ा गया।
• अमेज़ॅन इलास्टिक कंप्यूट क्लाउड में रिकॉर्डिंग मॉड्यूल को IMDSv2 (इंस्टेंस मेटाडेटा सर्विस) प्रोटोकॉल का उपयोग करने के लिए परिवर्तित किया गया है।
• यूडीपी सुरंगों को जोड़ने के लिए कोड को दोबारा तैयार किया गया है।
• इलास्टिक्सर्चएपीआईकी और इलास्टिक्सर्चबेसिकऑथ के लिए समर्थन जोड़ा गया।

स्रोत: opennet.ru