Yaf YAF is nog een flowmeter.
Download nu

Yaf Rangschikking & Samenvatting

Yaf Tags

analyse meter debietmeter stroomanalyse NAF toolchain stromen

Yaf Beschrijving

YAF is nog een flowmeter. YAF is nog een flowmeter. Het project verwerkt pakketgegevens van PCAP-dumpfiles zoals gegenereerd door TCPDUMP of via live-vastleging van een interface met behulp van PCAP in bidirectionele stromen, dan exporteert deze stromen naar IPFIX-verzamelingsprocessen of in een op IPFIX-gebaseerde bestandsindeling. De uitgang van YAF kan worden gebruikt met de Silk Flow Analysis-tools en de NETSA-geaggregeerde stroom (NAF) Toolchain.yaf ondersteunt ook gedeeltelijke payload-opname - deze functie is bedoeld voor gebruik in "Banner Grabbing" voor Protocol Verificatie en Service Aanwezigheidsdetectie en is momenteel Experimental.Why heeft de wereld een andere generator voor netwerkstroomgebeurtenis nodig? YAF is bedoeld als een experimentele implementatie-tracking-ontwikkelingen in de werkgroep IETF IPFIX, met name bidirectionele stroomvoorstellingen en archiefopslagindelingen. Het is ontworpen om aanvaardbaar als een stroomsensor uit te voeren op elk netwerk waarop wit-boxstroomcollectie met grondstoffenhardware geschikt is, maar er zijn in het algemeen afwegingen tussen onbewerkte prestaties en duidelijkheid van design in het voordeel van de laatste ondergaan. De YAF-toolchain bestaat momenteel van twee gereedschappen, YAF zelf, en YAFSCII, die YAF-uitvoer converteert in ASCII-indeling. Buildingyaf vereist GLIB 2.4.7 of hoger. Merk op dat Glib ook is opgenomen in veel operationele omgevingen of poorten collections.yaf vereist dat libairframe.yaf vereist Libfixbuf-versie 0.7.0 of later.YAF vereist Libpcap.DACE DAG Live-invoerondersteuning vereist Libdag. Gebruik de optie - met-Dag aan ./Configure om DAG-ondersteuning in te schakelen. De YAF-applicatie-etiketteringsfunctionaliteit vereist de Perl Regular Expression Library, Pcre. Deze bibliotheek is beschikbaar op http: //www.pcre.org.De YAF-applicaties vereisen ook de meegeleverde Libyaf-bibliotheek. Libyaf implementeert YAF-bestand en netwerk I / O, Packet-decodering, fragmentassemblage en flow-generatie. Deze bibliotheek is gebouwd en geïnstalleerd met de YAF-tools Distribution.YAF gebruikt een redelijk standaard autotools-gebaseerd build-systeem. De gebruikelijke build-procedure (./configure make-installatie) moet in de meeste omgevingen werken. Merk op dat YAF Libfixbuf en Libairframe vindt met behulp van de PKG-Config-faciliteit, zodat u mogelijk de PKG_CONFIG_PATH-variabele op de opdrachtregel configureert als deze bibliotheken op een niet-standaardlocatie zijn geïnstalleerd, anders dan het voorvoegsel waarop u YAF zelf installeert. Bekende kwestiesyaf 0.7.0 is niet interoperaat met eerdere versies, omdat het niet langer voorlopige informatie-elementen voor de omgekeerde richting van een biflow gebruikt. YAF 0.7.0 moet worden gebruikt met een IPFIX-verzamelproces dat PEN 29305 gebruikt voor omgekeerde informatie-elementen. Voor export naar zijde houdt dit in dat het zijden packer of het RWIPFIX2Silk-hulpprogramma moet worden gebouwd tegenLibfixbuf 0.7.0 of later. Voorzichtig, het Information-element van de DiminTransport-informatie bevat ICMP-type en code-informatie voor ICMP- of ICMP6-stromen; Dit is niet-standaard en is mogelijk niet interoperabel met andere IPFIX-implementaties.

Yaf Gerelateerde software