La necessità di poter disporre di soluzioni che siano in grado di esportare dati verso sistemi di Analytics, è oggi giorno una necessità imprescindibile.
Al riguardo, l’impiego di Logstash, un open source server-side data processing pipeline, consente l’ingestion simultanea di una moltitudine di sorgenti, la loro trasformazione e l’invio verso il vostro “stash” favorito; noi di Netperf Consulting abbiamo scelto Elasticsearch.
L’export di meta-dati da parte di Network Packet Broker (NPB) evoluti come i Gigamon HC1/2/3 in formato IPFIX, è un chiaro esempio di come sia possibile, modificando in modo appropriato il parser IPFIX, integrandolo delle info relative al PEN Gigamon (26866), fare ingestion dei dati IPFIX Gigamon in Elasticsearch, ed ottenere informazioni relative a HTTP URL, HTTP Browser, DNS Queries, SSL ed altro.
L’export di meta-dati è parte integrante della GigaSECURE® Security Delivery Platform di Gigamon.
In modo analogo, integriamo in Elasticsearch dati provenienti da sistemi quali Netscout TruView, VMware VROPS, Netscout Pulse ed altro.