Arkime 3.1 ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਇੰਡੈਕਸਿੰਗ ਸਿਸਟਮ ਉਪਲਬਧ ਹੈ

ਨੈੱਟਵਰਕ ਪੈਕੇਟ Arkime 3.1 ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਸਟੋਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਲਈ ਸਿਸਟਮ ਦੀ ਇੱਕ ਰੀਲੀਜ਼ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਟ੍ਰੈਫਿਕ ਦੇ ਪ੍ਰਵਾਹ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀਗਤ ਤੌਰ 'ਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਅਸਲ ਵਿੱਚ AOL ਦੁਆਰਾ ਵਪਾਰਕ ਨੈਟਵਰਕ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਇੱਕ ਖੁੱਲਾ ਅਤੇ ਤੈਨਾਤ ਕਰਨ ਯੋਗ ਤਬਦੀਲੀ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਪ੍ਰਤੀ ਸਕਿੰਟ ਗੀਗਾਬਿਟਸ ਦੀ ਸਪੀਡ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਸਕੇਲਿੰਗ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਕੰਪੋਨੈਂਟ ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਇੰਟਰਫੇਸ Node.js/JavaScript ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਰੋਤ ਕੋਡ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਕੰਮ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਆਰਚ, ਸੈਂਟੋਸ ਅਤੇ ਉਬੰਟੂ ਲਈ ਤਿਆਰ ਪੈਕੇਜ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਆਰਕੀਮ ਵਿੱਚ ਮੂਲ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਇੰਡੈਕਸ ਕਰਨ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਹਨ, ਅਤੇ ਇੰਡੈਕਸਡ ਡੇਟਾ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਲਈ ਟੂਲ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। PCAP ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਕ ਜਿਵੇਂ ਕਿ ਵਾਇਰਸ਼ਾਰਕ ਨਾਲ ਏਕੀਕਰਣ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ। ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਸਿਰਫ ਉਪਲਬਧ ਡਿਸਕ ਐਰੇ ਦੇ ਆਕਾਰ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ। ਸੈਸ਼ਨ ਮੈਟਾਡੇਟਾ ਨੂੰ Elasticsearch ਇੰਜਣ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਕੱਤਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਨਮੂਨੇ ਨੈਵੀਗੇਟ ਕਰਨ, ਖੋਜਣ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵੈੱਬ ਇੰਟਰਫੇਸ ਕਈ ਦੇਖਣ ਦੇ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ - ਆਮ ਅੰਕੜਿਆਂ, ਕੁਨੈਕਸ਼ਨ ਨਕਸ਼ੇ ਅਤੇ ਵਿਜ਼ੂਅਲ ਗ੍ਰਾਫਾਂ ਤੋਂ ਲੈ ਕੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਡੇਟਾ ਦੇ ਨਾਲ ਵਿਅਕਤੀਗਤ ਸੈਸ਼ਨਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ ਟੂਲਸ ਤੱਕ, ਵਰਤੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਅਤੇ PCAP ਡੰਪਾਂ ਤੋਂ ਡੇਟਾ ਪਾਰਸ ਕਰਨਾ। ਇੱਕ API ਵੀ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਬਾਰੇ ਡੇਟਾ ਅਤੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਅਸੈਂਬਲ ਕੀਤੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਆਰਕੀਮ ਵਿੱਚ ਤਿੰਨ ਬੁਨਿਆਦੀ ਭਾਗ ਹਨ:

• ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਸਿਸਟਮ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਡਿਸਕ 'ਤੇ PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਡੰਪ ਲਿਖਣ, ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਅਤੇ ਸੈਸ਼ਨਾਂ (SPI, ਸਟੇਟਫੁੱਲ ਪੈਕੇਟ ਨਿਰੀਖਣ) ਅਤੇ ਪ੍ਰੋਟੋਕਾਲਾਂ ਬਾਰੇ ਮੈਟਾਡੇਟਾ ਭੇਜਣ ਲਈ ਇੱਕ ਮਲਟੀ-ਥ੍ਰੈਡਡ C ਐਪਲੀਕੇਸ਼ਨ ਹੈ। PCAP ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• Node.js ਪਲੇਟਫਾਰਮ 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ, ਜੋ ਹਰੇਕ ਟ੍ਰੈਫਿਕ ਕੈਪਚਰ ਸਰਵਰ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਇੰਡੈਕਸਡ ਡੇਟਾ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਅਤੇ ਪੀਸੀਏਪੀ ਫਾਈਲਾਂ ਨੂੰ API ਰਾਹੀਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ।
• Elasticsearch 'ਤੇ ਆਧਾਰਿਤ ਮੈਟਾਡੇਟਾ ਸਟੋਰੇਜ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• IETF QUIC, GENEVE, VXLAN-GPE ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• Q-in-Q (ਡਬਲ VLAN) ਕਿਸਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ VLAN ਦੀ ਸੰਖਿਆ ਨੂੰ 16 ਮਿਲੀਅਨ ਤੱਕ ਵਧਾਉਣ ਲਈ ਦੂਜੇ-ਪੱਧਰ ਦੇ ਟੈਗਾਂ ਵਿੱਚ VLAN ਟੈਗਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• "ਫਲੋਟ" ਫੀਲਡ ਕਿਸਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਐਮਾਜ਼ਾਨ ਇਲਾਸਟਿਕ ਕੰਪਿਊਟ ਕਲਾਊਡ ਵਿੱਚ ਰਿਕਾਰਡਿੰਗ ਮੋਡੀਊਲ ਨੂੰ IMDSv2 (ਇਨਸਟੈਂਸ ਮੈਟਾਡੇਟਾ ਸੇਵਾ) ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬਦਲਿਆ ਗਿਆ ਹੈ।
• ਕੋਡ ਨੂੰ UDP ਸੁਰੰਗਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਰੀਫੈਕਟਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• elasticsearchAPIKey ਅਤੇ elasticsearchBasicAuth ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।

ਸਰੋਤ: opennet.ru