本文介绍了如何使用Fprobe工具进行网络流量捕获，并针对业务需求支持离线存储pcap文件。文章详细讲解了Fprobe的工作流程，如何修改源代码以实现数据包保存到文件，以及编译测试过程。后续计划包括支持千兆流量、pcap文件分割和netflow流量分析等。
背景
根据业务需求，对网络流量进行捕获，分析统计网络状况。同时支持异常行为检测，由于异常行为检测分为普通网络异常、恶意攻击两大类，后端采用多引擎分析，需要对流量进行离线存储，分布式检测。
Fprobe介绍
由于需要对流量进行捕获，采用libpcap库进行底层数据获取。对网络数据流量使用netflow数据采集，采用现有fprobe开源解决方案。fprobe工作流程:
Pcap文件存储
由于fprobe默认不支持Pcap数据文件保存。其他工具需要通过pcap数据文件进行离线分析。需要修改源代码支持pcap文件保存。通过阅读源代码，发现参数处理在<
订阅专栏 解锁全文
扫一扫
1611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
