Skip to content
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
37 changes: 22 additions & 15 deletions CHANGELOG.md
Original file line number Diff line number Diff line change
Expand Up @@ -3,22 +3,10 @@
The release notes on GitHub are taken from this file: the section whose
heading is the version number.

## 1.2.4
## 1.5.0

Interfaces
- The interfaces a device samples are told from the ones only seen as the
other end of its flows: by the sFlow data source, by flowDirection
(IPFIX 61) in NetFlow v9 and IPFIX, or else, without that field, as the
interface on at least 90% of the device's traffic.
- Interface check lists those other interfaces last, in smaller grey type,
under "Peer interfaces": their numbers hold only the traffic through the
sampled interface. Their charts say so.
- **Interface** above the pages lists only sampled interfaces, grouped by
device.
- Settings shows for each device the interfaces it samples, and whether its
NetFlow/IPFIX templates carry flowDirection.

## 1.2.3
Includes the changes listed under 1.2.3: the 1.2.3 release was built from
the same code as 1.2.2.

Interfaces
- **Interface** at the top of the traffic pages (Overview, Top 66, Traffic
Expand All @@ -36,6 +24,25 @@ Interfaces
- Overview: the bandwidth of the chosen (or default, or busiest) interface
in bits/s, ingress green and egress blue, above the bandwidth by
application.
- The interfaces a device samples are told from the ones only seen as the
other end of its flows: by the sFlow data source, by flowDirection
(IPFIX 61) in NetFlow v9 and IPFIX, or else, without that field, as the
interface on at least 90% of the device's traffic.
- Interface check lists those other interfaces last, in smaller grey type,
under "Peer interfaces": their numbers hold only the traffic through the
sampled interface. Their charts say so.
- **Interface** above the pages lists only sampled interfaces, grouped by
device.
- Settings shows for each device the interfaces it samples, and whether its
NetFlow/IPFIX templates carry flowDirection.

Menu
- Flow records moved up to the traffic pages, under Interface check.
Offline pcap analysis follows Settings; Data cleanup is last.

## 1.2.3

Built from the same code as 1.2.2; its changes are in 1.5.0.

## 1.2.2

Expand Down
6 changes: 3 additions & 3 deletions README.md
Original file line number Diff line number Diff line change
Expand Up @@ -710,9 +710,9 @@ Pages:
| Offline pcap analysis | Packet captures (pcap, pcapng) analysed apart from the live data ([more](#offline-pcap-analysis)) |

The side menu lists the pages in four groups: traffic (Overview, Top 66,
Traffic details, Flow paths, Interface check), security (Findings, Threat
intel, Geo & networks), setup and data (Settings, Flow records, Data
cleanup) and Offline pcap analysis. Under the logo are the version and the
Traffic details, Flow paths, Interface check, Flow records), security
(Findings, Threat intel, Geo & networks), Settings and Offline pcap
analysis, and Data cleanup at the bottom. Under the logo are the version and the
server's date and time.

Above the traffic pages (Overview, Top 66, Traffic details, Flow paths,
Expand Down
6 changes: 3 additions & 3 deletions docs/README.ar.md
Original file line number Diff line number Diff line change
Expand Up @@ -710,9 +710,9 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
| تحليل pcap دون اتصال | تحليل ملفات التقاط الحزم (pcap وpcapng) بمعزل عن البيانات الحية ([المزيد](#تحليل-pcap-دون-اتصال)) |

تعرض القائمة الجانبية الصفحات في أربع مجموعات: الحركة (نظرة عامة، أعلى 66،
تفاصيل الحركة، مسارات الحركة، مطابقة الواجهات)، والأمان (الاكتشافات، معلومات
التهديدات، الجغرافيا والشبكات)، والإعداد والبيانات (الإعدادات، سجلات التدفق،
تنظيف البيانات)، وتحليل pcap دون اتصال. وتحت الشعار يظهر الإصدار
تفاصيل الحركة، مسارات الحركة، مطابقة الواجهات، سجلات التدفق)، والأمان
(الاكتشافات، معلومات التهديدات، الجغرافيا والشبكات)، والإعدادات وتحليل pcap
دون اتصال، وفي الأسفل تنظيف البيانات. وتحت الشعار يظهر الإصدار
وتاريخ الخادم ووقته.

فوق صفحات الحركة (نظرة عامة، أعلى 66، تفاصيل الحركة، مسارات الحركة، الجغرافيا
Expand Down
6 changes: 3 additions & 3 deletions docs/README.bn.md
Original file line number Diff line number Diff line change
Expand Up @@ -724,9 +724,9 @@ application, দেশ, ডিভাইস — ক্লিক করা যা
| অফলাইন pcap বিশ্লেষণ | pcap, pcapng ক্যাপচার লাইভ ডেটা থেকে আলাদা করে বিশ্লেষণ ([আরও](#অফলাইন-pcap-বিশ্লেষণ)) |

সাইড মেনু পেজগুলোকে চারটি গ্রুপে দেখায়: ট্রাফিক (সারসংক্ষেপ, শীর্ষ 66,
ট্রাফিকের বিস্তারিত, ট্রাফিকের পথ, ইন্টারফেস মিলানো), নিরাপত্তা (সন্দেহজনক
কার্যকলাপ, হুমকির তথ্য, ভূগোল ও নেটওয়ার্ক), সেটআপ ও ডেটা (সেটিংস, ফ্লো রেকর্ড,
ডেটা পরিষ্কার) এবং অফলাইন pcap বিশ্লেষণ। লোগোর নিচে version এবং server-এর
ট্রাফিকের বিস্তারিত, ট্রাফিকের পথ, ইন্টারফেস মিলানো, ফ্লো রেকর্ড), নিরাপত্তা
(সন্দেহজনক কার্যকলাপ, হুমকির তথ্য, ভূগোল ও নেটওয়ার্ক), সেটিংস ও অফলাইন pcap
বিশ্লেষণ, এবং একেবারে নিচে ডেটা পরিষ্কার। লোগোর নিচে version এবং server-এর
তারিখ ও সময় থাকে।

ট্রাফিক পেজগুলোর (সারসংক্ষেপ, শীর্ষ 66, ট্রাফিকের বিস্তারিত, ট্রাফিকের পথ, ভূগোল ও
Expand Down
6 changes: 3 additions & 3 deletions docs/README.es.md
Original file line number Diff line number Diff line change
Expand Up @@ -747,9 +747,9 @@ Páginas:

El menú lateral agrupa las páginas en cuatro bloques: tráfico (Resumen,
Top 66, Detalles del tráfico, Rutas de tráfico, Verificación de
interfaces), seguridad (Hallazgos, Inteligencia de amenazas, Geografía y
redes), configuración y datos (Configuración, Registros de flujo, Limpieza
de datos) y Análisis offline de pcap. Bajo el logotipo aparecen la versión y
interfaces, Registros de flujo), seguridad (Hallazgos, Inteligencia de
amenazas, Geografía y redes), Configuración y Análisis offline de pcap, y
Limpieza de datos al final. Bajo el logotipo aparecen la versión y
la fecha y hora del servidor.

Encima de las páginas de tráfico (Resumen, Top 66, Detalles del tráfico,
Expand Down
6 changes: 3 additions & 3 deletions docs/README.fr.md
Original file line number Diff line number Diff line change
Expand Up @@ -769,9 +769,9 @@ Pages :

Le menu latéral range les pages en quatre groupes : trafic (Vue
d'ensemble, Top 66, Détails du trafic, Chemins du trafic, Contrôle des
interfaces), sécurité (Détections, Menaces, Géographie et réseaux),
configuration et données (Paramètres, Enregistrements de flux, Nettoyage
des données) et Analyse hors ligne de pcap. Sous le logo figurent la version
interfaces, Enregistrements de flux), sécurité (Détections, Menaces,
Géographie et réseaux), Paramètres et Analyse hors ligne de pcap, et
Nettoyage des données tout en bas. Sous le logo figurent la version
ainsi que la date et l'heure du serveur.

Au-dessus des pages de trafic (Vue d'ensemble, Top 66, Détails du trafic,
Expand Down
6 changes: 3 additions & 3 deletions docs/README.hi.md
Original file line number Diff line number Diff line change
Expand Up @@ -724,9 +724,9 @@ application, देश, डिवाइस — पर क्लिक किय
| ऑफ़लाइन pcap विश्लेषण | pcap, pcapng कैप्चर का लाइव डेटा से अलग विश्लेषण ([और](#ऑफ़लाइन-pcap-विश्लेषण)) |

साइड मेनू पेजों को चार समूहों में दिखाता है: ट्रैफ़िक (सारांश, शीर्ष 66, ट्रैफ़िक
विवरण, ट्रैफ़िक के रास्ते, इंटरफ़ेस मिलान), सुरक्षा (संदिग्ध गतिविधि, ख़तरे की
जानकारी, भूगोल और नेटवर्क), सेटअप और डेटा (सेटिंग्स, फ़्लो रिकॉर्ड, डेटा सफ़ाई)
और ऑफ़लाइन pcap विश्लेषण। लोगो के नीचे version और server की तारीख़ और समय हैं।
विवरण, ट्रैफ़िक के रास्ते, इंटरफ़ेस मिलान, फ़्लो रिकॉर्ड), सुरक्षा (संदिग्ध गतिविधि,
ख़तरे की जानकारी, भूगोल और नेटवर्क), सेटिंग्स और ऑफ़लाइन pcap विश्लेषण, और सबसे
नीचे डेटा सफ़ाई। लोगो के नीचे version और server की तारीख़ और समय हैं।

ट्रैफ़िक पेजों (सारांश, शीर्ष 66, ट्रैफ़िक विवरण, ट्रैफ़िक के रास्ते, भूगोल और
नेटवर्क, फ़्लो रिकॉर्ड और किसी value का विवरण) के ऊपर **इंटरफ़ेस** है: **सभी
Expand Down
6 changes: 3 additions & 3 deletions docs/README.id.md
Original file line number Diff line number Diff line change
Expand Up @@ -744,9 +744,9 @@ Halaman:
| Analisis pcap offline | Tangkapan paket (pcap, pcapng) dianalisis terpisah dari data langsung ([selengkapnya](#analisis-pcap-offline)) |

Menu samping mengelompokkan halaman menjadi empat: trafik (Ringkasan, Top 66,
Detail trafik, Jalur trafik, Pencocokan antarmuka), keamanan (Temuan, Intel
ancaman, Geografi & jaringan), pengaturan dan data (Pengaturan, Catatan flow,
Pembersihan data), dan Analisis pcap offline. Di bawah logo ada versi serta
Detail trafik, Jalur trafik, Pencocokan antarmuka, Catatan flow), keamanan
(Temuan, Intel ancaman, Geografi & jaringan), Pengaturan dan Analisis pcap
offline, serta Pembersihan data di paling bawah. Di bawah logo ada versi serta
tanggal dan jam server.

Di atas halaman trafik (Ringkasan, Top 66, Detail trafik, Jalur trafik,
Expand Down
2 changes: 1 addition & 1 deletion docs/README.ja.md
Original file line number Diff line number Diff line change
Expand Up @@ -580,7 +580,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
| データ削除 | 120、90、60、30、7 日より古いデータ、またはすべてのデータを削除。それぞれで空く容量も表示([詳しく](#13-data-backup-upgrade-uninstall)) |
| オフライン pcap 分析 | pcap・pcapng のキャプチャをライブデータと分けて分析 ([詳しく](#オフライン-pcap-分析)) |

サイドメニューはページを 4 つのグループに分けて並べます:トラフィック(概要、上位 66、トラフィック詳細、フローの流れ、インターフェース照合)、セキュリティ(検知、脅威インテル、地域とネットワーク)、設定とデータ(設定、フローレコード、データ削除)、そしてオフライン pcap 分析。ロゴの下にはバージョンとサーバーの日時が表示されます。
サイドメニューはページを 4 つのグループに分けて並べます:トラフィック(概要、上位 66、トラフィック詳細、フローの流れ、インターフェース照合、フローレコード)、セキュリティ(検知、脅威インテル、地域とネットワーク)、設定とオフライン pcap 分析、そして最下部のデータ削除。ロゴの下にはバージョンとサーバーの日時が表示されます。

トラフィック系のページ(概要、上位 66、トラフィック詳細、フローの流れ、地域とネットワーク、フローレコード、値の詳細ページ)の上部には **インターフェース** があります。**すべてのインターフェース** か 1 つのインターフェースを選ぶと、これらのページにはそのインターフェースを通る(受信または送信の)トラフィックだけが表示されます。サンプリング対象のインターフェースが機器ごとにまとめて並び、初期値はデフォルトのインターフェース(★、**インターフェース照合** で設定)で、選択はリンクにも含まれます。検知、脅威インテル、インターフェース照合、設定は常にすべてのトラフィックを対象とします。1 つのインターフェースで 7 日または 30 日を表示する場合、ページは 1 時間ごと・1 日ごとの集計ではなくフロー明細を読むため、時間がかかり、遡れるのはフロー明細の保存期間(デフォルト 30 日)までです。

Expand Down
4 changes: 2 additions & 2 deletions docs/README.ko.md
Original file line number Diff line number Diff line change
Expand Up @@ -695,8 +695,8 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
| 오프라인 pcap 분석 | pcap·pcapng 캡처를 실시간 데이터와 따로 분석 ([자세히](#오프라인-pcap-분석)) |

사이드 메뉴는 페이지를 네 그룹으로 나눠 보여 줍니다: 트래픽(개요, Top 66, 트래픽 상세,
트래픽 경로, 인터페이스 대조), 보안(탐지, 위협 정보, 지역 및 네트워크), 설정과 데이터(설정,
플로 레코드, 데이터 정리), 그리고 오프라인 pcap 분석. 로고 아래에는 버전과 서버의
트래픽 경로, 인터페이스 대조, 플로 레코드), 보안(탐지, 위협 정보, 지역 및 네트워크), 설정과
오프라인 pcap 분석, 그리고 맨 아래의 데이터 정리. 로고 아래에는 버전과 서버의
날짜와 시간이 표시됩니다.

트래픽 페이지(개요, Top 66, 트래픽 상세, 트래픽 경로, 지역 및 네트워크, 플로 레코드, 값의 상세
Expand Down
6 changes: 3 additions & 3 deletions docs/README.pt.md
Original file line number Diff line number Diff line change
Expand Up @@ -747,9 +747,9 @@ Páginas:

O menu lateral organiza as páginas em quatro grupos: tráfego (Visão geral,
Top 66, Detalhes do tráfego, Caminhos do tráfego, Conferência de
interfaces), segurança (Detecções, Ameaças, Geografia e redes),
configuração e dados (Configurações, Registros de fluxo, Limpeza de dados)
e Análise offline de pcap. Abaixo do logotipo ficam a versão e a data e hora do servidor.
interfaces, Registros de fluxo), segurança (Detecções, Ameaças, Geografia e
redes), Configurações e Análise offline de pcap, e Limpeza de dados no
final. Abaixo do logotipo ficam a versão e a data e hora do servidor.

Acima das páginas de tráfego (Visão geral, Top 66, Detalhes do tráfego,
Caminhos do tráfego, Geografia e redes, Registros de fluxo e o detalhe de
Expand Down
6 changes: 3 additions & 3 deletions docs/README.ru.md
Original file line number Diff line number Diff line change
Expand Up @@ -737,9 +737,9 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
| Офлайн-анализ pcap | Захваты пакетов (pcap, pcapng) анализируются отдельно от живых данных ([подробнее](#офлайн-анализ-pcap)) |

Боковое меню делит страницы на четыре группы: трафик (Обзор, Топ 66, Детали
трафика, Пути трафика, Сверка интерфейсов), безопасность (Обнаружения, Угрозы,
География и сети), настройка и данные (Настройки, Записи потоков, Очистка
данных) и Офлайн-анализ pcap. Под логотипом показаны версия, дата и время
трафика, Пути трафика, Сверка интерфейсов, Записи потоков), безопасность
(Обнаружения, Угрозы, География и сети), Настройки и Офлайн-анализ pcap, а в
самом низу — Очистка данных. Под логотипом показаны версия, дата и время
сервера.

Над страницами трафика (Обзор, Топ 66, Детали трафика, Пути трафика, География
Expand Down
6 changes: 3 additions & 3 deletions docs/README.ur.md
Original file line number Diff line number Diff line change
Expand Up @@ -725,9 +725,9 @@ application، ملک، ڈیوائس — پر کلک کیا جا سکتا ہے:
| آف لائن pcap تجزیہ | pcap، pcapng کیپچر کا لائیو ڈیٹا سے الگ تجزیہ ([مزید](#آف-لائن-pcap-تجزیہ)) |

سائیڈ مینو صفحات کو چار گروپوں میں دکھاتا ہے: ٹریفک (جائزہ، ٹاپ 66، ٹریفک کی
تفصیل، ٹریفک کے راستے، انٹرفیس جانچ)، سیکیورٹی (مشتبہ سرگرمی، خطرے کی معلومات،
مقامات اور نیٹ ورک)، سیٹ اپ اور ڈیٹا (ترتیبات، فلو ریکارڈ، ڈیٹا کی صفائی) اور
آف لائن pcap تجزیہ۔ لوگو کے نیچے version اور server کی تاریخ اور وقت ہوتے ہیں۔
تفصیل، ٹریفک کے راستے، انٹرفیس جانچ، فلو ریکارڈ)، سیکیورٹی (مشتبہ سرگرمی، خطرے کی
معلومات، مقامات اور نیٹ ورک)، ترتیبات اور آف لائن pcap تجزیہ، اور سب سے نیچے ڈیٹا
کی صفائی۔ لوگو کے نیچے version اور server کی تاریخ اور وقت ہوتے ہیں۔

ٹریفک کے صفحات (جائزہ، ٹاپ 66، ٹریفک کی تفصیل، ٹریفک کے راستے، مقامات اور نیٹ ورک،
فلو ریکارڈ اور کسی value کی تفصیل) کے اوپر **انٹرفیس** ہے: **تمام انٹرفیس**، یا ایک
Expand Down
2 changes: 1 addition & 1 deletion docs/README.zh.md
Original file line number Diff line number Diff line change
Expand Up @@ -580,7 +580,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
| 数据清理 | 删除早于 120、90、60、30 或 7 天的数据,或全部数据,并显示每种选择能腾出多少空间([详见](#13-data-backup-upgrade-uninstall)) |
| 离线 pcap 分析 | 在实时数据之外分析抓包文件(pcap、pcapng) ([详情](#离线-pcap-分析)) |

侧边菜单把页面分为四组:流量(概览、Top 66、流量明细、流向、接口对账)、安全(发现、威胁情报、地理与运营商)、配置与数据(设定、流记录、数据清理)以及离线 pcap 分析。Logo 下方显示版本号以及服务器的日期和时间。
侧边菜单把页面分为四组:流量(概览、Top 66、流量明细、流向、接口对账、流记录)、安全(发现、威胁情报、地理与运营商)、设定与离线 pcap 分析,以及最下方的数据清理。Logo 下方显示版本号以及服务器的日期和时间。

流量类页面(概览、Top 66、流量明细、流向、地理与运营商、流记录以及某个值的详情页)上方有 **接口**:**全部接口**,或某一个接口,这样这些页面只显示经过该接口(进或出)的流量。其中按设备分组列出采样接口,初始为默认接口(★,在 **接口对账** 中设置),所选接口也包含在链接中。发现、威胁情报、接口对账和设定始终覆盖全部流量。单个接口选 7 天或 30 天时,页面读取的是流明细而不是小时和每日汇总,因此耗时更长,且最远只能回溯到流明细的保留期限(默认 30 天)。

Expand Down
Binary file modified docs/images/detail.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/findings.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/geo.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/interfaces.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/overview-zh.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/overview.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/paths.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/sandbox.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/sources.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/threats.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/topn.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file modified docs/images/traffic.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading