AOL മോലോച്ച് 2.3 നെറ്റ്‌വർക്ക് ട്രാഫിക് ഇൻഡക്‌സിംഗ് സിസ്റ്റം പ്രസിദ്ധീകരിച്ചു

AOL കമ്പനി പുറത്തിറക്കി നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നതിനും സംഭരിക്കുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള ഒരു സംവിധാനത്തിൻ്റെ പ്രകാശനം മോലോക്ക് 2.3, ഇത് ട്രാഫിക് ഫ്ലോകൾ ദൃശ്യപരമായി വിലയിരുത്തുന്നതിനും നെറ്റ്‌വർക്ക് പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾക്കായി തിരയുന്നതിനുമുള്ള ഉപകരണങ്ങൾ നൽകുന്നു. കോഡ് C ഭാഷയിൽ എഴുതിയിരിക്കുന്നു (Node.js/JavaScript-ലെ ഇൻ്റർഫേസ്) കൂടാതെ വിതരണം ചെയ്തത് അപ്പാച്ചെ 2.0 പ്രകാരം ലൈസൻസ്. Linux, FreeBSD എന്നിവയിലെ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു. തയ്യാറാണ് പാക്കേജുകൾ CentOS, Ubuntu എന്നിവയുടെ വ്യത്യസ്ത പതിപ്പുകൾക്കായി തയ്യാറാക്കിയിട്ടുണ്ട്.

AOL ട്രാഫിക് വോളിയത്തിലേക്ക് സ്കെയിൽ ചെയ്യാൻ കഴിയുന്ന ഒരു വാണിജ്യ നെറ്റ്‌വർക്ക് പാക്കറ്റ് പ്രോസസ്സിംഗ് പ്ലാറ്റ്‌ഫോമിന് ഒരു ഓപ്പൺ റീപ്ലേസ്‌മെൻ്റ് സൃഷ്‌ടിക്കുക എന്ന ലക്ഷ്യത്തോടെയാണ് 2012 ൽ പ്രോജക്റ്റ് സൃഷ്‌ടിച്ചത്. AOL-ൽ ഒരു പുതിയ സംവിധാനം നടപ്പിലാക്കുന്നത് അതിൻ്റെ സെർവറുകളിലെ വിന്യാസം കാരണം ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ മേൽ പൂർണ്ണ നിയന്ത്രണം നേടാനും ചെലവ് ഗണ്യമായി കുറയ്ക്കാനും സാധിച്ചു - എല്ലാ AOL നെറ്റ്‌വർക്കുകളിലെയും ട്രാഫിക് പൂർണ്ണമായും പിടിച്ചെടുക്കാൻ Moloch ഉപയോഗിക്കുന്നത് ഉപയോഗിക്കുമ്പോൾ അതേ തുക ചിലവാകും. വാണിജ്യ പരിഹാരം മുമ്പ്, ഒരു നെറ്റ്‌വർക്കിൽ മാത്രം ട്രാഫിക് പിടിച്ചെടുക്കുന്നതിനാണ് ഇത് ചെലവഴിച്ചത്. സെക്കൻഡിൽ പതിനായിരക്കണക്കിന് ജിഗാബൈറ്റ് വേഗതയിൽ ട്രാഫിക് പ്രോസസ്സ് ചെയ്യാൻ സിസ്റ്റത്തിന് സ്കെയിൽ ചെയ്യാൻ കഴിയും. സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയുടെ അളവ് ലഭ്യമായ ഡിസ്ക് അറേയുടെ വലുപ്പത്തിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ക്ലസ്റ്ററിൽ സെഷൻ മെറ്റാഡാറ്റ സൂചികയിലാക്കിയിരിക്കുന്നു ഇലാസ്റ്റിസെര്ച്ച്.

നേറ്റീവ് പിസിഎപി ഫോർമാറ്റിൽ ട്രാഫിക്ക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള ടൂളുകളും ഇൻഡെക്‌സ് ചെയ്‌ത ഡാറ്റയിലേക്കുള്ള ദ്രുത ആക്‌സസ്സും മോലോക്കിൽ ഉൾപ്പെടുന്നു. ശേഖരിച്ച വിവരങ്ങൾ വിശകലനം ചെയ്യുന്നതിന്, സാമ്പിളുകൾ നാവിഗേറ്റ് ചെയ്യാനും തിരയാനും കയറ്റുമതി ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു വെബ് ഇൻ്റർഫേസ് വാഗ്ദാനം ചെയ്യുന്നു. കൂടാതെ നൽകിയിട്ടുണ്ട് എപിഐ, ഇത് പിസിഎപി ഫോർമാറ്റിലുള്ള ക്യാപ്‌ചർ ചെയ്ത പാക്കറ്റുകളെക്കുറിച്ചും JSON ഫോർമാറ്റിലുള്ള പാഴ്‌സ് ചെയ്ത സെഷനുകളെക്കുറിച്ചും മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകളിലേക്ക് കൈമാറാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പിസിഎപി ഫോർമാറ്റിൻ്റെ ഉപയോഗം, വയർഷാർക്ക് പോലുള്ള നിലവിലുള്ള ട്രാഫിക് അനലൈസറുകളുമായുള്ള സംയോജനത്തെ വളരെയധികം ലളിതമാക്കുന്നു.

Moloch മൂന്ന് അടിസ്ഥാന ഘടകങ്ങൾ ഉൾക്കൊള്ളുന്നു:

• ട്രാഫിക്ക് നിരീക്ഷിക്കുന്നതിനും പിസിഎപി ഫോർമാറ്റിൽ ഡിസ്‌കിലേക്ക് ഡംപുകൾ എഴുതുന്നതിനും ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകൾ പാഴ്‌സ് ചെയ്യുന്നതിനും സെഷനുകളെക്കുറിച്ചുള്ള മെറ്റാഡാറ്റ (എസ്‌പിഐ, സ്റ്റേറ്റ്‌ഫുൾ പാക്കറ്റ് പരിശോധന) ഇലാസ്റ്റിക് സെർച്ച് ക്ലസ്റ്ററിലേക്ക് പ്രോട്ടോക്കോളുകൾ അയയ്‌ക്കുന്നതിനുമുള്ള ഒരു മൾട്ടി-ത്രെഡ് സി ആപ്ലിക്കേഷനാണ് ട്രാഫിക് ക്യാപ്‌ചർ സിസ്റ്റം. പിസിഎപി ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ സംഭരിക്കാൻ സാധിക്കും.
• ഓരോ ട്രാഫിക് ക്യാപ്‌ചർ സെർവറിലും പ്രവർത്തിക്കുന്ന Node.js പ്ലാറ്റ്‌ഫോമിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു വെബ് ഇൻ്റർഫേസ്, ഇൻഡെക്‌സ് ചെയ്‌ത ഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതും PCAP ഫയലുകൾ വഴി കൈമാറുന്നതുമായി ബന്ധപ്പെട്ട അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നു എപിഐ.
• ഇലാസ്റ്റിക് സെർച്ചിനെ അടിസ്ഥാനമാക്കിയുള്ള മെറ്റാഡാറ്റ സംഭരണം.

വെബ് ഇൻ്റർഫേസ് നിരവധി വ്യൂവിംഗ് മോഡുകൾ നൽകുന്നു - പൊതുവായ സ്ഥിതിവിവരക്കണക്കുകൾ, കണക്ഷൻ മാപ്പുകൾ, നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള ഡാറ്റയുള്ള വിഷ്വൽ ഗ്രാഫുകൾ മുതൽ വ്യക്തിഗത സെഷനുകൾ പഠിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ, ഉപയോഗിച്ച പ്രോട്ടോക്കോളുകളുടെ പശ്ചാത്തലത്തിലുള്ള പ്രവർത്തനം വിശകലനം ചെയ്യൽ, പിസിഎപി ഡമ്പുകളിൽ നിന്നുള്ള ഡാറ്റ പാഴ്‌സിംഗ് എന്നിവ വരെ.

В പുതിയ പ്രശ്നം:

• ഇലാസ്റ്റിക് സെർച്ചിൽ ഇൻഡെക്‌സ് ചെയ്യുന്നതിനായി ടൈപ്പ്‌ലെസ് ഫോർമാറ്റ് ഉപയോഗിക്കുന്നതിലേക്ക് ഒരു മാറ്റം വരുത്തി.
• ലുവയിലെ ട്രാഫിക് ക്യാപ്‌ചർ ഫിൽട്ടറുകളുടെ ഉദാഹരണങ്ങൾ ചേർത്തു.
• QUIC പ്രോട്ടോക്കോളിൻ്റെ 46-ഡ്രാഫ്റ്റ് പതിപ്പിനുള്ള പിന്തുണ നടപ്പിലാക്കി.
• പാഴ്‌സിംഗ് പ്രോട്ടോക്കോളുകൾക്കായുള്ള കോഡ് പുനർനിർമ്മിച്ചു, ഇത് ഇഥർനെറ്റ്, ഐപി ലെവൽ പ്രോട്ടോക്കോളുകൾക്കായി പാഴ്‌സറുകൾ എഴുതുന്നത് സാധ്യമാക്കുന്നു.
• arp, bgp, igmp, isis, lldp, ospf, pim പ്രോട്ടോക്കോളുകൾക്കും അതുപോലെ അജ്ഞാതമായ unkEthernet, unkIpProtocol പ്രോട്ടോക്കോളുകൾക്കുമുള്ള പാഴ്സറുകൾ എന്നിവയ്ക്കായി പുതിയ പാഴ്സറുകൾ നിർദ്ദേശിച്ചിട്ടുണ്ട്.
• പാഴ്‌സറുകൾ തിരഞ്ഞെടുത്ത് പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള ഒരു ഓപ്‌ഷൻ ചേർത്തു (disableParsers).
• ക്രമീകരണ പേജിൽ സജ്ജീകരിച്ചിരിക്കുന്ന ചാർട്ടുകളിൽ ഏത് പൂർണ്ണസംഖ്യ ഫീൽഡും പ്രദർശിപ്പിക്കാനുള്ള കഴിവ് വെബ് ഇൻ്റർഫേസിലേക്ക് ചേർത്തു.
• ഗ്രാഫുകളും ശീർഷകങ്ങളും ഇപ്പോൾ ഫ്രീസുചെയ്യാനും പേജ് സ്ക്രോൾ ചെയ്യുമ്പോൾ ചലിക്കാതിരിക്കാനും കഴിയും.
• മിക്ക നാവിഗേഷൻ ബാറുകളും ഡിഫോൾട്ടായി മറയ്‌ക്കുകയോ ചുരുക്കുകയോ ചെയ്‌തിരിക്കുന്നു.

അവലംബം: opennet.ru