功能请求: 连接视图的子网组
作者: mmguero创建于 2018年7月19日更新于 2026年5月26日
标签enhancementviewer
对于拥有众多主机的大型网络，连接视图可能会变得混乱。对于连接视图中的“源/目的节点字段”，能够指定 CIDR 掩码，例如“Src IP/24”、“Dst IP/16”等等，将会很有用。这样，连接视图就可以显示哪些子网在相互通信，而不仅仅是单个主机。我认为您可能可以使用 Elasticsearch 的 IP 范围聚合 来实现此功能。对于 IPv6，需要考虑一下如何适用。我想您可以将子网掩码从 32 位扩展到 128 位（例如，如果他们使用 Src IP/16，则对应 IPv6 地址的 /64）?
内容来源: arkime/arkime