freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

开源网络实时分析工具Skydive 金币
2016-06-13 13:05:15

SKydive Analyzer.png

Skydive是一个开源的网络实时分析工具,可以分析网络拓扑和协议。它有助于理解网络基础设施,了解网络中发生的事件。Skydive agents收集拓扑信息和流量信息,将收集到的信息转发给中央节点,以便进一步分析。它把所有的信息都存储在Elasticsearch数据库中。

Skydive不依赖于SDN(软件定义网络),但是它提供了SDN驱动器,可以从SDN控制器中获取网络信息,补充拓扑和流量信息。目前只提供了Neutron驱动器,但是将来会添加更多。

Skydive依赖于两个主要的组件:

Skydive agent,运行在各个节点上,捕捉该节点的拓扑和流量信息。

Skydive analyzer,收集所有agents捕获的信息。

安装

$ go get github.com/redhat-cip/skydive/cmd/skydive

配置

如果是单节点安装,配置文件可以不管。如果是多节点安装,需要调整analyzer的IP和端口。

进程默认绑定在127.0.0.1,你可以在配置文件中修改绑定的地址,比如"listen: 0.0.0.0:port"。

可以在配置文件(etc/skydive.yml.default)中查看所有配置参数。

启动

$ skydive agent [--conf etc/skydive.yml]

$ skydive analyzer [--conf etc/skydive.yml]

Web界面及下载地址

可以通过Web界面访问和管理skydive agent和skydive analyzer。

http://<address>:<port>

这里下载。

官方网站了解更多信息。

*本文译者:felix,翻译自:http://blog.hackersonlineclub.com/2016/04/skydive-open-source-real-time-network.html,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)




本文作者:, 转载请注明来自FreeBuf.COM

# skydive # 网络分析
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑