durain-durain-doc/readme.md

Durain适用于一部基础平台和广东项目。

# 一、研发文档

## 1. 数据对象表结构

该文档是流量处理子系统产生的数据的表结构，MESA内部维护。

## 2. 数据字典：

该文档记录了生产者，数据源等字典，工程一部维护。

## 3. 标签规范

该文档记录流量、日志和文件打标方案，工程一部维护。

## 4. 协议识别码表：《（对内）iie_codetable_20191219》

该文档记录了编码与协议的对应关系，由对抗组石俊峥提供。

## 5. 广东项目-流量统计状态-流量处理子系统-MESA

记录流量统计状态回传的字段

# 二、安装文档

## 1. durain 配置说明文档

## 2. flume-druid部署说明文档

# 三、运维与故障排查文档

# 四、测试数据包pcap

HTTP: http_get_docx-17484.pcap
SMTP: smtp_4_attach.pcap
ssl ：ssl.pcap
ftp:ftp_keyword_xls.pcap
dns：53-1.pcap