Závěrečná práce: Bc. Jana Němcová, DiS.: Zpracování IP toků nástroji Elasticsearch a Kibana
Diplomová práce
Zpracování IP toků nástroji Elasticsearch a Kibana
IP Flow Processing Using Elasticsearch and Kibana
Anotace
Těžiště mé práce spočívá ve zjištění, zda trojici navazujících programů ELK (Elasticsearch, Logstash a Kibana) vytvořených obecně pro zpracování a zobrazení velkých objemů dat lze úspěšně využít i při specifických požadavcích na zpracování IP toků. Aby mohla být zpracovávána i data v reálném čase, musela jsem ale vytvořit propojení sondy a ELKu. Srovnávacím produktem je na IP toky specializovaný Flowmon …více
Abstract
This thesis focuses if three programs ELK (Elasticsearch, Logstash and Kibana), created for computation of big data, can be also used for specific requirements during IP flows processing. In order to process data in real time it was necessary to make new connection from probe to ELK. Comparative program is special software made only for IP flows – Flowmon Collector. Comparison to ELK is made from …více
Zadání práce
- Seznamte se s problematikou zpracování síťového provozu pomocí IP toků.
- Analyzujte možnosti použití nástrojů Elasticsearch a Kibana pro práci s IP toky.
- Vytvořte rozšíření pro vizualizaci výstupů z analýzy IP toků ve webovém prohlížeči. Zaměřte se na analýzu dat v reálném čase.
- Ověřte funkčnost navrženého řešení a srovnejte ho se stávajícími řešeními a používanými přístupy pro analýzu síťových toků.
31. 5. 2016 08:38, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
- Zadáno/změněno 28. 6. 2016 13:10, Helena Kryštofová
- Záznam založen 29. 3. 2016 15:19, Jana Zemanová, učo 9619
- Zveřejnit od 30. 5. 2016 09:09, Alena Dvořáková
- Práce převzata 30. 5. 2016 09:09, Alena Dvořáková
čeština
Literatura
- HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Práce na příbuzné téma
Seznam prací, které mají shodná klíčová slova.
-
Sledování akcí uživatele v Kybernetickém polygonu
Bc. Matúš Sakala -
Analysis and Visualization of Events from Cybersecurity Training
Ing. Petr Wehrenberg -
Zpracování provozních záznamů v rozsáhlém IT prostředí
Mgr. Jakub Havrila -
Měření HTTP a HTTPS provozu pomocí IP toků
Mgr. Tomáš Šíma, učo 374541 -
Nástroj na automatizaci práce se vstupními daty pro Elasticsearch
Mgr. Martin Lisý -
Normalizace a indexace monitorovacích dat za použití nástroje Elasticsearch
Bc. Václav Janošek, učo 359504 -
Normalizace a indexace monitorovacích dat za použití nástroje Elasticsearch
Bc. Václav Janošek, učo 359504 -
Improving the ability to analyze and monitor logs from large-scale information systems
Mgr. Daniel Iľkovič
Složky
Soubory
-
Přidání souboru
Soubor nebo složku lze nahrát pomocí tlačítka Přidat. -
Další operace se soubory
Podrobnosti lze zjistit označením příslušného řádku. -
Pohled pro experty
Pro častou práci je možné zvolit režim Více možností. -
Vyhledávání souborů
Vyhledávaný výraz můžete zadat přímo do adresního řádku. -
Rychlý přístup k souborům
Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.