arkime

Arkime is an open source, large scale, full packet capturing, indexing, and database system.

AI 简介

Arkime 是一个开源的大规模全流量包捕获、索引与存储系统，用于长期留存和高效检索网络原始流量数据。核心功能包括：基于 C 编写的高性能捕获组件（支持多线程与高吞吐）、将 PCAP 文件本地存储并提取会话级元数据（SPI）至 OpenSearch/Elasticsearch 索引、提供 Web 界面进行流量浏览/搜索/导出，以及开放 REST API 支持 PCAP 与 JSON 会话数据调用。适用于网络安全监控（NSM）、威胁狩猎、事件响应及合规审计等需长期保留并快速回溯原始流量的场景。