Arkime 3.1 നെറ്റ്‌വർക്ക് ട്രാഫിക് ഇൻഡക്‌സിംഗ് സിസ്റ്റം ലഭ്യമാണ്

നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നതിനും സംഭരിക്കുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള സിസ്റ്റത്തിന്റെ ഒരു റിലീസ് ആർക്കിം 3.1 തയ്യാറാക്കിയിട്ടുണ്ട്, ഇത് ട്രാഫിക് ഫ്ലോകൾ ദൃശ്യപരമായി വിലയിരുത്തുന്നതിനും നെറ്റ്‌വർക്ക് പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾക്കായി തിരയുന്നതിനുമുള്ള ഉപകരണങ്ങൾ നൽകുന്നു. വാണിജ്യ നെറ്റ്‌വർക്ക് പാക്കറ്റ് പ്രോസസ്സിംഗ് പ്ലാറ്റ്‌ഫോമുകൾക്ക് ഒരു തുറന്നതും വിന്യസിക്കാവുന്നതുമായ പകരക്കാരനെ സൃഷ്ടിക്കുക എന്ന ലക്ഷ്യത്തോടെയാണ് ഈ പ്രോജക്റ്റ് യഥാർത്ഥത്തിൽ വികസിപ്പിച്ചത്, സെക്കൻഡിൽ പതിനായിരക്കണക്കിന് ഗിഗാബൈറ്റ് വേഗതയിൽ ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്നതിന് സ്കെയിലിംഗ് ചെയ്യാൻ കഴിയും. ട്രാഫിക് ക്യാപ്‌ചർ ഘടക കോഡ് സിയിൽ എഴുതിയിരിക്കുന്നു, കൂടാതെ ഇന്റർഫേസ് Node.js/JavaScript-ൽ നടപ്പിലാക്കുന്നു. അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് സോഴ്സ് കോഡ് വിതരണം ചെയ്യുന്നത്. Linux, FreeBSD എന്നിവയിലെ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു. Arch, CentOS, Ubuntu എന്നിവയ്ക്കായി റെഡിമെയ്ഡ് പാക്കേജുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

നേറ്റീവ് PCAP ഫോർമാറ്റിൽ ട്രാഫിക്ക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും ഇൻഡെക്‌സ് ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ ആർക്കൈമിൽ ഉൾപ്പെടുന്നു, കൂടാതെ ഇൻഡെക്‌സ് ചെയ്‌ത ഡാറ്റയിലേക്ക് പെട്ടെന്ന് ആക്‌സസ് ചെയ്യുന്നതിനുള്ള ടൂളുകളും നൽകുന്നു. പിസിഎപി ഫോർമാറ്റിന്റെ ഉപയോഗം, വയർഷാർക്ക് പോലുള്ള നിലവിലുള്ള ട്രാഫിക് അനലൈസറുകളുമായുള്ള സംയോജനത്തെ വളരെയധികം ലളിതമാക്കുന്നു. സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയുടെ അളവ് ലഭ്യമായ ഡിസ്ക് അറേയുടെ വലുപ്പത്തിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഇലാസ്റ്റിക് സെർച്ച് എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ക്ലസ്റ്ററിൽ സെഷൻ മെറ്റാഡാറ്റ സൂചികയിലാക്കിയിരിക്കുന്നു.

ശേഖരിച്ച വിവരങ്ങൾ വിശകലനം ചെയ്യുന്നതിന്, സാമ്പിളുകൾ നാവിഗേറ്റ് ചെയ്യാനും തിരയാനും കയറ്റുമതി ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു വെബ് ഇന്റർഫേസ് വാഗ്ദാനം ചെയ്യുന്നു. വെബ് ഇന്റർഫേസ് നിരവധി വ്യൂവിംഗ് മോഡുകൾ നൽകുന്നു - പൊതുവായ സ്ഥിതിവിവരക്കണക്കുകൾ, കണക്ഷൻ മാപ്പുകൾ, നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള ഡാറ്റയുള്ള വിഷ്വൽ ഗ്രാഫുകൾ മുതൽ വ്യക്തിഗത സെഷനുകൾ പഠിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ, ഉപയോഗിച്ച പ്രോട്ടോക്കോളുകളുടെ പശ്ചാത്തലത്തിലുള്ള പ്രവർത്തനം വിശകലനം ചെയ്യൽ, പിസിഎപി ഡമ്പുകളിൽ നിന്നുള്ള ഡാറ്റ പാഴ്‌സിംഗ് എന്നിവ വരെ. പിസിഎപി ഫോർമാറ്റിൽ ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകളെക്കുറിച്ചുള്ള ഡാറ്റയും JSON ഫോർമാറ്റിലുള്ള ഡിസ്അസംബ്ലിംഗ് സെഷനുകളും മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകളിലേക്ക് അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു എപിഐയും നൽകിയിട്ടുണ്ട്.

Arkime മൂന്ന് അടിസ്ഥാന ഘടകങ്ങൾ ഉൾക്കൊള്ളുന്നു:

• ട്രാഫിക്ക് നിരീക്ഷിക്കുന്നതിനും പിസിഎപി ഫോർമാറ്റിൽ ഡിസ്‌കിലേക്ക് ഡംപുകൾ എഴുതുന്നതിനും ക്യാപ്‌ചർ ചെയ്‌ത പാക്കറ്റുകൾ പാഴ്‌സ് ചെയ്യുന്നതിനും സെഷനുകളെക്കുറിച്ചുള്ള മെറ്റാഡാറ്റ (എസ്‌പിഐ, സ്റ്റേറ്റ്‌ഫുൾ പാക്കറ്റ് പരിശോധന) ഇലാസ്റ്റിക് സെർച്ച് ക്ലസ്റ്ററിലേക്ക് പ്രോട്ടോക്കോളുകൾ അയയ്‌ക്കുന്നതിനുമുള്ള ഒരു മൾട്ടി-ത്രെഡ് സി ആപ്ലിക്കേഷനാണ് ട്രാഫിക് ക്യാപ്‌ചർ സിസ്റ്റം. പിസിഎപി ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ സംഭരിക്കാൻ സാധിക്കും.
• ഓരോ ട്രാഫിക് ക്യാപ്‌ചർ സെർവറിലും പ്രവർത്തിക്കുന്ന Node.js പ്ലാറ്റ്‌ഫോമിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു വെബ് ഇന്റർഫേസ്, ഇൻഡെക്‌സ് ചെയ്‌ത ഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതും API വഴി PCAP ഫയലുകൾ കൈമാറുന്നതുമായി ബന്ധപ്പെട്ട അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നു.
• ഇലാസ്റ്റിക് സെർച്ചിനെ അടിസ്ഥാനമാക്കിയുള്ള മെറ്റാഡാറ്റ സംഭരണം.

പുതിയ റിലീസിൽ:

• IETF QUIC, GENEVE, VXLAN-GPE പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• Q-in-Q (Double VLAN) തരത്തിനായുള്ള പിന്തുണ ചേർത്തു, VLAN-കളുടെ എണ്ണം 16 ദശലക്ഷമായി വികസിപ്പിക്കുന്നതിന് VLAN ടാഗുകൾ രണ്ടാം ലെവൽ ടാഗുകളിൽ ഉൾപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• "ഫ്ലോട്ട്" ഫീൽഡ് തരത്തിന് പിന്തുണ ചേർത്തു.
• ആമസോൺ ഇലാസ്റ്റിക് കമ്പ്യൂട്ട് ക്ലൗഡിലെ റെക്കോർഡിംഗ് മൊഡ്യൂൾ IMDSv2 (ഇൻസ്‌റ്റൻസ് മെറ്റാഡാറ്റ സർവീസ്) പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നതിനായി പരിവർത്തനം ചെയ്‌തു.
• UDP ടണലുകൾ ചേർക്കാൻ കോഡ് പുനഃക്രമീകരിച്ചു.
• elasticsearchAPIKey, elasticsearchBasicAuth എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു.

അവലംബം: opennet.ru