Commit Graph

116 Commits

Author SHA1 Message Date
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
f5acead84a TSG-13040: 修复app_identity_info日志字段未正常记录所有APP的识别过程信息的问题,本次修改后app_identity_info仅展示用户自定义及内置特征识别APP的过程。 2022-12-12 11:43:53 +08:00
liuxueli
d00e851cf8 TSG-12299: 增加Traffic vsys id字段(common_t_vsys_id) 2022-10-24 14:48:16 +08:00
liuxueli
a8a54f4f6f 从安全策略user_region中获取Vsys_id填充到安全事件日志,无策略日志填充容器分配的Vsys_id 2022-10-14 16:12:55 +08:00
liuxueli
83ad980c76 TSG-11848: 支持从OVERRIDE_SLED_IP环境变量中读取处理机IP 2022-09-09 15:07:37 +08:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
d9132ee285 TSG-11767: 停止发送common_namespace_id公共日志字段 2022-08-23 10:37:28 +08:00
liuxueli
ff0fbd01f5 TSG-11469: 增加公共日志字段common_vsys_id和common_namespace_id 2022-07-29 10:09:15 +08:00
liuxueli
c49b950a10 TSG-11147: 性能优化,使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() 2022-07-20 17:21:17 +08:00
liuxueli
c89e3dc036 TSG-10804: 加强获取eml文件名判断逻辑,防止公用结构体指针被误使用导致异常 2022-07-01 18:03:06 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 2022-07-01 17:08:16 +08:00
liuxueli
89966c851a OMPUB-509: 使用bridge模式通知LUA的抽取结果,变更app_extra_info日志字段格式,用JSON数组表示 2022-06-28 15:01:14 +08:00
liuxueli
81e1428745 TSG-10720,TSG-10722: SAPP提供获取链接最后一个数据包到达时间毫秒级的接口,精确计算链接通信时长(Duration) 2022-06-14 11:34:28 +08:00
liuxueli
30abdf966c TSG-10722: 当未向链路注入任何HTTP应答内容时,安全事件日志和会话日志中不应填充http_action_file_size字段 2022-06-10 13:20:33 +08:00
liuxueli
4d89b4349b TSG-10852: 关闭发送日志功能时,不再初始化TLD handle避免拼接JSON造成性能损耗 2022-06-09 10:01:41 +08:00
liuxueli
9163b655bb TSG-10769: 一个链接命中多个monitor策略,支持通知多个数据包存储路径 2022-06-06 14:45:32 +08:00
liuxueli
0d47ea1fa2 TSG-10533: 增加日志公共字段common_app_identify_info,用于展示APP识别的过程 2022-06-02 16:57:11 +08:00
liuxueli
17a8c2ba80 TSG-10275: 判断条件笔误导致tsg_register_topic函数一直失败 2022-05-20 15:53:47 +08:00
liuxueli
4899c9e96a TSG-10006: 兼容三、四级(N)地址库 2022-05-18 11:41:41 +08:00
刘学利
f7c0f018be TSG-10275: kafka缺少topic时触发发送日志降级机制,仅丢弃本topic的日志,不影响别的topic日志发送 2022-05-17 10:05:40 +00:00
刘学利
89deb48c31 TLD_array_append支持添加数组到rapidjson 2022-05-16 08:54:36 +00:00
liuxueli
7f97d13ddf TSG-9908: 支持unknown APP的策略执行及发送日志 2022-03-10 17:19:39 +08:00
liuxueli
28782d2cd8 TSG-9700: TSG_MASTER_UNLOAD使用错误的判断条件导致未销毁kakfa句柄,退出释放资源时引起段错误 2022-02-25 18:08:50 +08:00
liuxueli
1404744671 TSG-9700: 支持优雅退出 2022-02-24 11:50:11 +08:00
liuxueli
d7e4d0b62a TSG-9700: 支持优雅退出 2022-02-23 18:43:00 +08:00
刘学利
d5ef785cb9 Feature 4 layer location 2022-02-10 02:46:49 +00:00
liuxueli
c278c7fe77 TSG-8663: 安全日志中Application Label不包含策略中的Application 2022-01-06 23:33:37 +03:00
liuxueli
12d86d17bb TSG-9289: 修复Deny策略未执行捕包动作的问题 2022-01-06 17:41:03 +03:00
liuxueli
0b794950ee TSG-9262: 命中拦截策略发日志时streamingo已销毁,使用streaminfo获取流标签时导致SAPP重启 2022-01-04 17:07:02 +03:00
liuxueli
4f1045022f TSG-9150,TSG-9151: 输出语音通话行为日志字段 2021-12-31 19:04:59 +03:00
liuxueli
d2c406436f TSG-9152,TSG-8537,TSG-9153: 总控支持与原始包处理插件交互mirror和capture信息,命中监测策略镜像流量到第三方逻辑从tsg_master总控分离 2021-12-31 19:04:59 +03:00
liuxueli
6cde067435 TSG-8669,TSG-8650: 修复UI支持单独配置IP和application时优先级不正常的问题 2021-11-24 21:40:10 +03:00
liuxueli
fc34facadb TSG-8583,TSG-8577: 支持输出L2TP协议详细信息 2021-11-20 11:49:18 +03:00
liuxueli
dfb3981a84 TSG-8607: 修复GTP-U的源、目的端口被错误的填写为网络序的问题 2021-11-20 09:35:37 +03:00
liuxueli
36c36102f3 TSG-8487: 使用参数设置rapidjson为每个日志句柄预申请的内存大小,默认为8K 2021-11-13 13:27:59 +03:00
彭宣正
0b0292961e feat(TSG-8103): 2021-11-01 13:03:45 +00:00
liuxueli
b0dd858d58 TSG-7957: tsg_master将部分project接口修改为bridge接口 2021-10-11 15:20:35 +08:00
liuxueli
b415f15aab TSG-7982: 新增公共日志字段common_device_tag 2021-10-06 16:29:24 +08:00
liuxueli
427a0d7faf TSG-7542: 执行RST动作之后,设置丢弃整个流的标志
修复IP定位结果最后的,分割符
2021-09-13 15:43:03 +08:00
liuxueli
3e911b2a4c TSG-7626: IP归属地日志字段仅存在一级 2021-09-02 11:34:50 +00:00
liuxueli
093c02e3f0 TSG-7607: 适配TOPIC名称变更 2021-09-02 15:15:15 +08:00
刘学利
21ada9c794 TSG-7218: 调整tsg-master日志级别或日志输出,输出MAAT策略回滚/同步等信息 2021-08-24 06:06:43 +00:00
刘学利
e6e71dca4f TSG-7510: tsg_master提供发送payload到kafka的接口 2021-08-24 05:28:08 +00:00
刘学利
ea1875f229 Feature sasl plaintext argv config 2021-08-19 06:20:32 +00:00
刘学利
dd00c9effe Feature connect kafka with sasl plaintext 2021-08-17 11:01:34 +00:00
liuxueli
145786c2da TSG-7422: firewall 插件HTTP内容关键字适配虚拟表名变更
TSG-7390: 开启static策略和dynamic策略Maat句柄的Prometheus输出
TSG-7388: 调整tsgconf/main.conf中的配置项entrance_id到data_center_id
TSG-7387: 在Provision中增加计算板卡(单元)在数据中心中的顺序号的配置
2021-08-14 17:39:09 +08:00
liuxueli
b6b2525fe9 TSG-7397: IP+DNS的DROP动作在MACOS下无效果
修复笔误
2021-08-14 10:41:25 +08:00
liuxueli
8de7ddb6b2 使用前置声明TLD句柄,不向外暴露rapidjson信息 2021-08-13 19:45:18 +08:00
刘学利
f7935585b1 feature support Rapidjson 2021-08-13 10:23:05 +00:00
liuxueli
4904515a11 DNS的DENY动作由总控统一处理
TSG-7250: tsg_master统一设置RST包特征
TSG-7051: 功能端支持按连接执行ratelimit动作
2021-08-07 17:27:55 +08:00