stenographer

Stenographer 概述 Stenographer 是一个全包捕获工具，用于将数据包缓冲到磁盘，以满足入侵检测和事件响应需求。它提供了从网卡到磁盘的高性能数据包写入实现，处理磁盘空间满时自动删除旧文件，并提供快速简便地读取特定数据包集合的方法。 其设计目标是： 将数据包快速写入磁盘（在多核、多磁盘机器上约 10Gbps） 尽可能多地存储历史数据（管理磁盘使用，当流量减慢时存储更长时间，当达到磁盘限制时删除最旧的数据包） 根据分析师需求，从磁盘读取非常小的百分比（1%）的数据包 它不 设计用于： 复杂的数据包处理（TCP 流重组等）...