AOL ਮੋਲੋਚ 2.3 ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਇੰਡੈਕਸਿੰਗ ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ

AOL ਕੰਪਨੀ ਜਾਰੀ ਕੀਤਾ ਨੈੱਟਵਰਕ ਪੈਕਟਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਸਟੋਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਲਈ ਇੱਕ ਸਿਸਟਮ ਜਾਰੀ ਕਰਨਾ ਮੋਲੋਚ 2.3, ਜੋ ਟ੍ਰੈਫਿਕ ਦੇ ਪ੍ਰਵਾਹ ਦਾ ਦ੍ਰਿਸ਼ਟੀਗਤ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਕੋਡ C ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ (Node.js/JavaScript ਵਿੱਚ ਇੰਟਰਫੇਸ) ਅਤੇ ਦੁਆਰਾ ਵੰਡਿਆ ਅਪਾਚੇ 2.0 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ। ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਕੰਮ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਤਿਆਰ ਹੈ ਪੈਕੇਜ CentOS ਅਤੇ Ubuntu ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਪ੍ਰੋਜੈਕਟ ਨੂੰ 2012 ਵਿੱਚ ਇੱਕ ਵਪਾਰਕ ਨੈਟਵਰਕ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਪਲੇਟਫਾਰਮ ਲਈ ਇੱਕ ਓਪਨ ਰਿਪਲੇਸਮੈਂਟ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜੋ AOL ਟ੍ਰੈਫਿਕ ਵਾਲੀਅਮ ਤੱਕ ਸਕੇਲ ਕਰ ਸਕਦਾ ਹੈ। ਏਓਐਲ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਪ੍ਰਣਾਲੀ ਦੇ ਲਾਗੂ ਹੋਣ ਨਾਲ ਇਸਦੇ ਸਰਵਰਾਂ 'ਤੇ ਤਾਇਨਾਤੀ ਦੇ ਕਾਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਲਾਗਤਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਘਟਾਉਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਹੈ - ਸਾਰੇ ਏਓਐਲ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੈਪਚਰ ਕਰਨ ਲਈ ਮੋਲੋਚ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਉਸੇ ਤਰ੍ਹਾਂ ਦੀ ਲਾਗਤ ਹੁੰਦੀ ਹੈ। ਵਪਾਰਕ ਹੱਲ ਪਹਿਲਾਂ, ਇਹ ਸਿਰਫ ਇੱਕ ਨੈਟਵਰਕ ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਲਈ ਖਰਚਿਆ ਜਾਂਦਾ ਸੀ. ਸਿਸਟਮ XNUMX ਗੀਗਾਬਾਈਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਦੀ ਗਤੀ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਸਕੇਲ ਕਰ ਸਕਦਾ ਹੈ। ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਸਿਰਫ ਉਪਲਬਧ ਡਿਸਕ ਐਰੇ ਦੇ ਆਕਾਰ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ।
ਸੈਸ਼ਨ ਮੈਟਾਡੇਟਾ ਇੰਜਣ-ਅਧਾਰਿਤ ਕਲੱਸਟਰ ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ ਲਲਸੀ ਖੋਜ.

ਮੋਲੋਚ ਵਿੱਚ ਮੂਲ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਇੰਡੈਕਸਡ ਡੇਟਾ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਹਨ। ਇਕੱਤਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਨਮੂਨੇ ਨੈਵੀਗੇਟ ਕਰਨ, ਖੋਜਣ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ API, ਜੋ ਤੁਹਾਨੂੰ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਬਾਰੇ ਡੇਟਾ ਅਤੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਪਾਰਸ ਕੀਤੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। PCAP ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਕ ਜਿਵੇਂ ਕਿ ਵਾਇਰਸ਼ਾਰਕ ਨਾਲ ਏਕੀਕਰਣ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ।

ਮੋਲੋਚ ਵਿੱਚ ਤਿੰਨ ਬੁਨਿਆਦੀ ਭਾਗ ਹੁੰਦੇ ਹਨ:

• ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਸਿਸਟਮ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਡਿਸਕ 'ਤੇ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਡੰਪ ਲਿਖਣ, ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਅਤੇ ਸੈਸ਼ਨਾਂ (SPI, ਸਟੇਟਫੁੱਲ ਪੈਕੇਟ ਨਿਰੀਖਣ) ਅਤੇ ਪ੍ਰੋਟੋਕਾਲਾਂ ਬਾਰੇ ਮੈਟਾਡੇਟਾ ਭੇਜਣ ਲਈ ਇੱਕ ਮਲਟੀ-ਥ੍ਰੈਡਡ C ਐਪਲੀਕੇਸ਼ਨ ਹੈ। PCAP ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• Node.js ਪਲੇਟਫਾਰਮ 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ, ਜੋ ਹਰੇਕ ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਸਰਵਰ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਇੰਡੈਕਸਡ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਅਤੇ PCAP ਫਾਈਲਾਂ ਨੂੰ ਇਸ ਰਾਹੀਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। API.
• Elasticsearch 'ਤੇ ਆਧਾਰਿਤ ਮੈਟਾਡੇਟਾ ਸਟੋਰੇਜ।

ਵੈੱਬ ਇੰਟਰਫੇਸ ਕਈ ਵਿਊਇੰਗ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ - ਆਮ ਅੰਕੜੇ, ਕਨੈਕਸ਼ਨ ਮੈਪਸ ਅਤੇ ਵਿਜ਼ੂਅਲ ਗ੍ਰਾਫਾਂ ਤੋਂ ਲੈ ਕੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਬਦਲਾਅ ਦੇ ਡੇਟਾ ਦੇ ਨਾਲ ਵਿਅਕਤੀਗਤ ਸੈਸ਼ਨਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ ਟੂਲਸ ਤੱਕ, ਵਰਤੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਅਤੇ PCAP ਡੰਪਾਂ ਤੋਂ ਡੇਟਾ ਪਾਰਸ ਕਰਨਾ।

В ਨਵਾਂ ਮੁੱਦਾ:

• Elasticsearch ਵਿੱਚ ਇੰਡੈਕਸਿੰਗ ਲਈ ਇੱਕ ਕਿਸਮ ਰਹਿਤ ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਇੱਕ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਹੈ।
• ਲੂਆ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਫਿਲਟਰਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ।
• QUIC ਪ੍ਰੋਟੋਕੋਲ ਦੇ 46-ਡਰਾਫਟ ਸੰਸਕਰਣ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਪਾਰਸਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਕੋਡ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਈਥਰਨੈੱਟ ਅਤੇ IP ਪੱਧਰ ਦੇ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਪਾਰਸਰ ਲਿਖਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਹੈ।
• ਨਵੇਂ ਪਾਰਸਰਾਂ ਨੂੰ arp, bgp, igmp, isis, lldp, ospf ਅਤੇ pim ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਨਾਲ ਹੀ ਅਣਜਾਣ UNEthernet ਅਤੇ unkIpProtocol ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਪਾਰਸਰ।
• ਪਾਰਸਰਾਂ (ਅਯੋਗ ਪਾਰਸਰਾਂ) ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਅਯੋਗ ਕਰਨ ਲਈ ਇੱਕ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਸੈਟਿੰਗਾਂ ਪੰਨੇ 'ਤੇ ਸੈੱਟ ਕੀਤੇ ਗਏ ਚਾਰਟਾਂ 'ਤੇ ਕਿਸੇ ਵੀ ਪੂਰਨ ਅੰਕ ਖੇਤਰ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਗ੍ਰਾਫ਼ ਅਤੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਹੁਣ ਐਂਕਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪੰਨੇ ਨੂੰ ਸਕ੍ਰੋਲ ਕਰਨ ਵੇਲੇ ਹਿੱਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ।
• ਜ਼ਿਆਦਾਤਰ ਨੈਵੀਗੇਸ਼ਨ ਬਾਰ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਲੁਕੀਆਂ ਜਾਂ ਸਮੇਟੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru