之前在安全方面有大数据处理方面需求,所以调研了几款处理引擎框架,就看到ApacheMetron了,结果发现网上没几个文章写这个的。。。。其中涉及到的组件会比较多,有部署软件用的Ambari(也可以用cdh)、zookeeper、Storm、HADOOP、KAFKA和数据处理的Nifi先贴一些看下来总结的流程Metron数据处理流程!image.png(https://s2.51cto.com/im
推荐 原创 2021-08-06 09:43:19
5209阅读
1评论
Apache Metron (Incubating) provides a scalable advan
转载 2022-06-25 00:07:36
202阅读
1.Metron简介 Metron是一种多功能的安全遥测数据捕获、流分析和威胁响应平台,最早由Cisco公司的开源大数据系统安全框架项目OpenSOC迁移为Metron项目,现已晋升为Apache顶级项目。Metron提供的功能包括:日志的聚合、对网络包全面捕获的索引和存储、高级行为分析及数据浓缩,并可以将当前的威胁情报信息应用到安全遥测中。从概念上可划分为四个组件:数据捕获与摄取、实时数据处理、
转载 2月前
407阅读
1. OpenSOC是各种开源大数据架构和安全分析工具的有机结合(Apache Metron)2. Apache Metron 是一个网络安全的实时数据处理、分析、查询、可视化框架.3. opensos包括数据源系统,数据收集层,消息系统层,实时处理层,存储层,分析处理层。4. 5. 6. CPU7. 一条指令在CPU中执行的过程是这样的:读取到指令后,通过指令总线送到控制器(黄色区域)中进行译码
原创 2021-05-07 16:57:23
313阅读
OpenSOC:安全大数据分析框架。OpenSOC已经加入Apache工程改名为Apache Metron。 思科在 BroCON 大会上亮相了其安全大数据分析架构 OpenSOC,引起了广泛关注。OpenSOC 是一个针对网络包和流的大数据分析框架,它是大数据分析与安全分析技术的结合, 能够实时的检测网络异常情况并且可以扩展很多节点,它的存储使用开源项目 Hadoop,实时索引使用开
阿里云E-Mapreduce实践EMR集群上capacity scheduler的ACL实现 本文介绍了capacity scheduler的设置和其中需要注意的问题,并结合EMR集群做了实际操作实验。资讯Apache Beam发布第一个稳定版,适用于企业部署Apache Beam发布第一个稳定版2.0.0,改进了用户体验,专注于多种执行环境的无缝可移植性。Apache Metron晋升
转载 2017-05-26 14:50:17
506阅读