ياف YAF هو مجرد مقياس الجريان آخر.
التحميل الان

ياف الترتيب والملخص

ياف العلامات

التحليلات متر عداد التدفق تحليل التدفق Toolchain NAF. تدفق

ياف وصف

ياف هي مقياس الجريان آخر. ياف هي مقياس الجريان آخر. يقوم المشروع بمعالجة بيانات الحزمة من PCAP Dumpfiles كما تم إنشاؤها بواسطة Tcpdump أو عبر التقاط مباشر من واجهة باستخدام PCAP في تدفقات ثنائية الاتجاه، ثم تصدير تلك التدفقات إلى عمليات جمع IPFIX أو في تنسيق ملف يستند إلى IPFIX. يمكن استخدام إخراج YAF مع أدوات تحليل التدفق الحريري ومستوى التدفق المجمع Netsa (NAF). كما يدعم ToyF أيضا التقاط الحمولة الجزئية - هذه الميزة مخصصة للاستخدام في "الاستيلاء" في "Canner Grabbing" للتحقق من البروتوكول واكتشاف تواجد الخدمة، وهو حاليا تجريبية. لماذا تحتاج العالم مولد حدث تدفق شبكة آخر؟ يهدف YAF إلى تطورات تتبع التنفيذ التجريبية في مجموعة العمل IETF IPFIX، وتحديدا تمثيل تدفق ثنائي الاتجاه وتنسيقات تخزين الأرشيفية. وهي مصممة لأداء مقبول كمستشعر تدفق على أي شبكة تقوم بها مجموعة تدفق الصندوق الأبيض مع أجهزة السلع الأساسية مناسبة، ولكن تم إجراء مفاتيح بين الأداء الخام ووضوح التصميم بشكل عام لصالح الأخير. تتكون Toolchain YAF حاليا من أدواتين، YAF نفسها، و YAFSCII، والتي تحول إخراج YAF إلى تنسيق ASCII.Buildingyaf تتطلب GLIB 2.4.7 أو الأحدث. ملاحظة أنه يتم تضمين GLIB أيضا في العديد من بيئات التشغيل أو مجموعات المنافذ. يتطلب Haf LibiReframe.YAF يتطلب الإصدار Libfixbuf 0.7.0 أو الأحدث. يتطلب دعم Libpcap.endace دعم الإدخال الحي DAG LIBDAG. استخدم خيار - With-DAG ل ./configure لتمكين دعم DAG. تتطلب وظائف وضع تطبيق YAF مكتبة التعبير العادي بيرل، PCRE. تتوفر هذه المكتبة على http: //www.pcre.org.the تطبيقات YAF تتطلب أيضا مكتبة Libyaf المضمنة. تنفذ Libyaf ملف YAF وشبكة I / O، فك تشفير الحزم، ومجموعة الشظية، وتوليد التدفق. تم تصميم هذه المكتبة وتثبيتها باستخدام Distribution Tools YAF.YAF يستخدم نظام إنشاء Autoools القياسي المعتاد. يجب أن تعمل إجراء البناء العرفي (./configure جعل التثبيت) في معظم البيئات. لاحظ أن YAF يجد libfixbuf و libierframe باستخدام منشأة PKG-Config- التكوين، لذلك قد تضطر إلى تعيين متغير PKG_CONFIG_PATH على سطر أوامر التكوين إذا تم تثبيت هذه المكتبات في موقع غير قياسي، بخلاف البادئة التي تقوم بتثبيتها التي تقوم بتثبيتها بنفسها. لا يتجاوز عدد القضايا المعروفة 0.7.0 مع الإصدارات السابقة، لأنه لم يعد يستخدم عناصر المعلومات المؤقتة للتوجيه العكسي ل Biflow. يجب استخدام YAF 0.7.0 مع عملية جمع IPFIX تستخدم القلم 29305 لعناصر المعلومات العكسي. بالنسبة للتصدير إلى الحرير، هذا يعني أنه يجب أن يتم بناء الأداة المساعدة Silk Packer أو RWIPFIX2SILK بدون مقابل 0.7.0 أو الأحدث. في وقت لاحق، يحتوي عنصر معلومات DeadeTransportport على نوع ICMP ومعلومات التعليمات البرمجية لتدفقات ICMP أو ICMP6؛ هذا غير قياسي وقد لا تكون قابلية التشغيل مع تطبيقات ipfix الأخرى.

ياف برامج ذات صلة