搜索

[16854] 2021-06-01_VAST：一款功能强大的跨空间和时间的可视化网络遥测引擎

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-01_VAST：一款功能强大的跨空间和时间的可视化网络遥测引擎 V A S T ： 一 款 功 能 强 大 的 跨 空 间 和 时 间 的 可 视 化 网 络 遥 测 引 擎 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 0 1 关 于 关 于 V A S T V A S T 是 一 款 功 能 强 大 的 跨 空 间 和 时 间 的 可 视 化 网 络 遥 测 引 擎 ， 可 用 于 数 据 驱 动 的 安 全 审 查 活 动 中 。 核 心 功 能 核 心 功 能 高 流 量 数 据 处 理 ： 支 持 每 秒 导 入 超 过 1 0 万 个 事 件 的 多 种 日 志 格 式 ， 包 括 Z e e k 、 S u r i c a t a 、 J S O N 和 C S V 。 低 延 迟 查 询 ： 由 于 多 级 位 图 索 引 和 参 与 者 模 型 并 发 性 ， 整 个 数 据 池 的 响 应 时 间 为 亚 秒 级 ， 有 助 于 对 整 个 数 据 集 进 行 即 时 指 标 检 查 。 灵 活 的 导 出 格 式 ： 访 问 通 用 文 本 格 式 （ A S C I I 、 J S O N 、 C S V ） 、 二 进 制 格 式 （ M R T 、 P C A P ） 的 数 据 。 强 大 的 数 据 模 型 和 查 询 语 言 ： 通 用 半 结 构 化 数 据 模 型 允 许 以 类 型 化 方 式 表 达 复 杂 数 据 ， 可 以 通 过 特 定 于 域 的 操 作 实 现 强 大 的 数 据 子 集 设 置 ， 例 如 t o p - k 前 缀 搜 索 I P 地 址 和 子 集 关 系 。 工 具 获 取 工 具 获 取 L i n u x 用 户 可 以 直 接 点 击 【 h t t p s : / / s t o r a g e . g o o g l e a p i s . c o m / t e n z i r - p u b l i c - d a t a / v a s t - s t a t i c - b u i l d s / v a s t - s t a t i c - l a t e s t . t a r . g z 】 或 通 过 c U R L 下 载 最 新 版 本 的 静 态 源 码 ： 接 下 来 ， 我 们 需 要 手 动 解 压 压 缩 文 档 。 其 中 将 包 含 三 个 目 录 ， 即 b i n 、 e t c 和 s h a r e 。 然 后 ， 我 们 需 要 直 接 在 b i n 目 录 中 调 用 源 码 ： 如 果 想 要 直 接 在 计 算 机 中 为 本 地 主 机 安 装 V A S T ， 可 以 直 接 将 代 码 包 解 压 至 / u s r / l o c a l / 文 件 夹 中 。 F r e e B S D 和 m a c O S 用 户 则 需 要 构 建 源 码 ， 此 时 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 安 装 好 所 有 的 依 赖 组 件 之 后 ， 我 们 就 可 以 使 用 下 列 命 令 构 建 V A S T 了 ： c u r l   - L   - O   h t t p s : / / s t o r a g e . g o o g l e a p i s . c o m / t e n z i r - p u b l i c - d a t a / v a s t - s t a t i c - b u i l d s / v a s t - s t a t i c - l a t e s t . t a r . g z t a r   x f z   v a s t - s t a t i c - l a t e s t . t a r . g z b i n / v a s t   - - h e l p g i t   c l o n e   - - r e c u r s i v e   h t t p s : / / g i t h u b . c o m / t e n z i r / v a s t . / c o n f i g u r e
工 具 使 用 工 具 使 用 开 启 一 个 V A S T 节 点 ： 导 入 Z e e k 日 志 ： 针 对 过 去 一 小 时 的 数 据 执 行 一 次 查 询 ， 以 J S O N 格 式 呈 现 结 果 ： 导 入 一 个 P C A P 包 ： 对 P C A P 数 据 执 行 一 次 查 询 ， 以 数 据 包 时 间 排 序 ， 并 导 入 至 t c p d u m p ： 项 目 地 址 项 目 地 址 V A S T ： 点 击 阅 读 原 文 获 取 精 彩 推 荐 精 彩 推 荐 . / c o n f i g u r e c m a k e   - - b u i l d   b u i l d c m a k e   - - b u i l d   b u i l d   - - t a r g e t   t e s t c m a k e   - - b u i l d   b u i l d   - - t a r g e t   i n s t a l l c m a k e   - - b u i l d   b u i l d   - - t a r g e t   i n t e g r a t i o n v a s t   s t a r t z c a t   * . l o g . g z   |   v a s t   i m p o r t   z e e k v a s t   e x p o r t   j s o n   ' : t i m e s t a m p   >   1   h o u r   a g o   & &   ( 6 . 6 . 6 . 6   | |   5 3 5 3 / u d p ) ' v a s t   i m p o r t   p c a p   - c   1 0 2 4   <   t r a c e . p c a p v a s t   e x p o r t   p c a p   " s p o r t   >   6 0 0 0 0 / t c p   & &   s r c   ! i n   1 0 . 0 . 0 . 0 / 8 "       |   i p s u m d u m p   - - c o l l a t e   - w   -       |   t c p d u m p   - r   -   - n l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理