zippo

原创 基于HBASE的数据包捕获、存储、回溯工具

概述 抓包、存储、回溯无论是在网络排障还是审计等都是可以用到的。由于工作关系，所在公司的网络比较复杂，抓包机的部署位置也比较分散，同时流量又很大，比较老套的方式就是一台机器抓包直接存放在本地硬盘，查找的时候用tcpdump过滤，但是现在都是大数据时代了，所以就尝试用hbase做了一个所谓的分布式捕获数据包回溯的小工具，用于捕获存储数据包并且可以快速回溯。 代码结构： 小工具git文件结构