开源网络实时分析工具Skydive

Skydive是一个开源的网络实时分析工具，可以分析网络拓扑和协议。它有助于理解网络基础设施，了解网络中发生的事件。Skydive agents收集拓扑信息和流量信息，将收集到的信息转发给中央节点，以便进一步分析。它把所有的信息都存储在Elasticsearch数据库中。

Skydive不依赖于SDN(软件定义网络)，但是它提供了SDN驱动器，可以从SDN控制器中获取网络信息，补充拓扑和流量信息。目前只提供了Neutron驱动器，但是将来会添加更多。

Skydive依赖于两个主要的组件：

Skydive agent，运行在各个节点上，捕捉该节点的拓扑和流量信息。

Skydive analyzer，收集所有agents捕获的信息。

安装

$ go get github.com/redhat-cip/skydive/cmd/skydive 

配置

如果是单节点安装，配置文件可以不管。如果是多节点安装，需要调整analyzer的IP和端口。

进程默认绑定在127.0.0.1，你可以在配置文件中修改绑定的地址，比如”listen: 0.0.0.0:port”。

可以在配置文件(etc/skydive.yml.default)中查看所有配置参数。

启动

$ skydive agent [--conf etc/skydive.yml] 
 
$ skydive analyzer [--conf etc/skydive.yml] 

Web界面及下载地址

可以通过Web界面访问和管理skydive agent和skydive analyzer。

http://<address>:<port>