這是一個了不起的網絡流量工具,似乎了解用戶對雲節點/ VM / X86服務器/ PC流量的所有需求。它是與主要Windows版本兼容的純C程序,具有極低的消耗和較高的性能。因此,它適合7 * 24駐留在後台,為O&M和安全性大數據提供高質量的源數據。分析平台。
它具有兩個主要功能:1.以JSON格式,實時輸出每個TCP / UDP / HTTP / SQL會話的20個KPI和10個延遲KQI,將它們存儲在具有FIFO的本地文件中,或者將JSON封裝到UDP數據包中,然後輸出到遠程數據收集器(例如KAFKA); 2.使用FIFO將網絡流量存儲到本地PCAP文件中(支持數據包截斷),或通過VXLAN隧道實時將RAW數據包轉發到其他DPI流量分析產品。
評論沒有發現