Système de sondes de capture opensource – Moloch et ElasticSearch

Système de sondes de capture opensource – Moloch et ElasticSearch

Dans cet article, je vais essayer d’introduire deux outils opensource qui vont vous permettre de réaliser un système de capture et de stockage de flux DATA (à l’image des solutions commerciales DPI d’analyse de type tektronix et autres) et ce grâce à des outils opensource. Le premier étant un moteur de capture sur du hardware maison, et le deuxième, le meilleur moteur de base de donnée opensource adapté aux grandes bases.