HbasePacket 介绍
简介:
Hbasepacket是基于HBASE的分布式包记录、回溯工具。采用的是HBASE为存储网络时光机。基于分布式存储,可以存放海量数据,并可以分布式部署抓包节点,采用java语言编程,跨平台,配合PF_Ring可以实现高性能抓包,并且由于使用HBASE作为存储,可以进行快速的回溯,比传统的TCPDUMP回溯方式高效很多。
简单拓扑:
抓包机可以是多个,通过网络存储到hbase集群中。
功能:
提供java 抓包程序,抓包程序抓取网络数据包,然后建立索引存储到HBASE当中。
提供web api service程序,可以通过ip地址,端口,协议,时间查找指定的原始数据包,并生成pcap文件。
后续可以通过使用wireshark等网络分析软件对网络数据包进行分析排障。
HbasePacket 官网
http://zhuzhibo0.github.io/hbasepacket/
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。