Qtap: وكيل eBPF لالتقاط حركة مرور الشبكة لنظام Linux الأساسي دون تعديل التطبيقات

Qtap هو وكيل قائم على eBPF يلتقط حركة مرور الشبكة التي تتدفق عبر نواة Linux دون الحاجة إلى تعديل التطبيقات أو تثبيت وكلاء أو إدارة الشهادات. يقوم بقطع البيانات قبل وبعد التشفير من خلال الارتباط بوظائف TLS/SSL ، ويمررها إلى إضافات مرنة مع سياق شامل (عملية/حاوية/مضيف/مستخدم/بروتوكول ، إلخ). يعرض Qtap البيانات الخام غير المشفرة بأقل قدر من التكاليف وبدون تأخير ، مما يعزز خطوط أنابيب المراقبة القائمة ويُمكّن استخدامات مثل تدقيق الأمان و تصحيح أخطاء الشبكة وتطوير واجهة برمجة التطبيقات واستكشاف أخطاء التكاملات الخارجية. يُرجى ملاحظة أن Qtap لا يزال قيد التطوير المبكر ، وقد تتغير بعض واجهات برمجة التطبيقات ، وقد تكون الوثائق غير مكتملة ، ولكن يُرحب بالمساهمات والتعليقات من المجتمع.