Комментарии 2
А этот инструмент можно встроить в периметр, чтобы на горячую анализировать проходящий, например, зеркалируемый трафик?
На горячую, к сожалению, не получится. Предварительно Вам нужно будет записать pcap, который далее подать на вход brimcap, сконвертировать его в формат zng, понятный для ZUI, и далее с помощью командной утилиты zq выполнять запросы, аналогичные Desktop версии.
https://github.com/brimdata/brimcap?tab=readme-ov-file
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Сетевая форензика с помощью ZUI