KaTaLyzer - traffic monitoring tool

Tím študentov STU v Bratislave vytvoril monitorovací nástroj KaTaLyzer, ktorý umožňuje monitorovanie sieťovej prevádzky na vybraných uzloch siete. Momentálne podporuje iba OS Linux (testované na Debiane), no do budúcna je plánovaná aj verzia pre Windows. Sledovaná prevádzka je zaznamenávaná do databázy MySQL a zobrazovaná pomocou webovej stránky v podobe grafov. Je možné vybrať konkrétny protokol, konkrétnu IP/MAC adresu a zobraziť graf prevádzky, či exportovať ho do formátu PNG. Grafy je možné približovať a odďaľovať, vyberať iba zaujímavé časti či posúvať aj roky do histórie. Zaujímavou vlastnosťou je aj možnosť zobrazenia vybranej IP adresy na mape, či získanie bližších informácií pomocou whois a nslookup. Vyskúšajte a dajte nám vedieť svoj názor, prípadne sa pridajte k developerom.

28.5.2010 19:29 | tokosk16 | Zajímavý software

Komentáře

[palos]

Preklep v odkaze, správne má byť www.katalyzer.sk

[xxxccccccc]

vypada to slusne. Akorat...je to vykreslovani grafu pomale, protoze mrtg nebo bezi demo na slabe-zatizene masine? Jak moc je to setrne na systemove prostredky? Porovnavali jste s darkstat bo vnstat? Je to zavisle na linux kernel nebo to muze bezet i na bsd? Pisete studenti...prezije ten projekt pristi semestr nebo je to nejaky studijni projekt, ktery skonci v momente promoce zainteresovanzch studentu? Co krome propojeni s sql nabidne tento sw vic nez zmineny darkstat ci vnstat?

[Drom]

Ty informace na strance projektu nejsou v pro Vas srozumitelnem jazyce?

[xxxccccccc]

Predevsim tam nejsou ty, ktere me zajimaji. Nejspise je to tim, ze narozdil od Vas nevlastnim kristalovou kouli a tak nejak ocekavam, ze kdyz si da nekdo praci vytvorit takovy projekt, tak o nem poskytne potrebne informace. ..... Ale hura...v instalacnich pozadavcich neni mrtg.

[tokosk16]

ospravedlnujem sa za neuplne info. mrtg nie je sucastou, ma to vlastne jadro na sledovanie siete.

co sa tyka poziadaviek na system - minimalne - cca 1-2% pri vysokej prevadzke.

[Drozd]

Program sa sklada z dvoch casti - backend a frontend. Backend robi packet capturing, analyzu a ukladanie dat do DB. Packet capturing bezi na libpcape. Ukladanie do DB na libmysql. Cele je to nakodene v C, kompilovat by sa to malo dat aj pod BSD (zatial sme to neteskusali, ale skusali sme Ubuntu, Debian, Fedoru a Gentoo a bez problemov).

Preco je generacia grafov "pomala" tak to vam presne neviem povedat, ale odkazem sem kompetentneho cloveka. :)

A co sa tyka vyvoja, tak projekt uz ma tusim minimalne 3 roky a bude vyvijany i nadalej.

[mato]

Nacitanie grafu trva momentalne okolo 0.6s co je sposobene spracovavnim dat v php. Nie je to az tak zly cas, skor typujem ze pre pouzivatela je otravny reload grafu po kazdej akcii (nejde plynulo posuvat/zoomovat).

Aktualna verzia nie je 100%na, ale vyvoj bude urcite pokracovat :)

[xxxccccccc]

k, dekuji panove za info.

[Andrej]

"generacia grafov" != "generovanie grafov"

[Drozd]

ano, ospravedlnujem sa.

[nail]

preco nepouzili openstreetmap?

[tokosk16]

neviem presne, ale asi pre uplnost a jednoduchost.

[Peter Fodrek]

>Tím študentov STU v Bratislave

Z tejto informacie som jelen Ako je ich fakulta a studijny program?

[Drozd]

Fakulty Fakulta informatiky a informacnych technologii a Fakulta elektrotechniky a informatiky

[Peter Fodrek]

Vdaka, takze Ilkovicova 3

A z tej FEI su tam aj studenti priemyselenej alebo aplikovanej informatiky? Ich totiz ucim..

[Drozd]

Co viem, tak iba Telekomunikacie.

[azurIt]

v URL je preklep

[Tom K]

Docela by mne zajimalo, jestli autori slyseli nekdy o netflow (Bez sarkasmu. Jsem jen zvedavy).

[Drozd]

Vygooglil som si to. ;) Doimplementovat to tam by mohlo byt zaujimave. Kazdopadne na identifikaciu Cisco zariadeni mame prichystany CDP modul, ale o tom vam blizsie povedat neviem, to robil kolega - odkazem ho sem.

[Vašek Lorenc]

Cisco už v novějších krabicích podporuje LLDP.. ale je fakt, že jsem nekoukal, jestli ho už neumíte..