gfwleak/tango-tsg-master
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
264 Commits 12 Branches 296 Tags
198c01a38e5a89fc8f553cccd4b0faa5af7cca02
Commit Graph

62 Commits

Author SHA1 Message Date
刘学利
de34e52a19 Feature statistic app count 2021-06-22 07:01:46 +00:00
liuxueli
1f24c96a95 common_service_category日志字段由字符串改为数组 2021-06-03 13:49:12 +08:00
liuxueli
f653453692 向前兼容升级,主要适配app_id的类型，app_id_dict的有效字段 
tsg_static_tableinfo.conf相应的变化，修改APP_ID_DICT表有效标志的位置
配置文件变化：
[MAAT]
APP_ID_TABLE_TYPE=18(16: before 21.05)
[TSG_LOG]
APP_ID_TYPE=1(0: int)
 2021-06-03 11:48:36 +08:00
刘学利
2dec508610 功能端安全策略，支持使用GTP信息作为条件 2021-05-19 07:10:25 +00:00
liuxueli
61d0ab46e2 调用rd_kafka_last_error输出写kafka失败的原因 
The last error is stored per-thread, if multiple rd_kafka_t handles are used in the same application thread the developer needs to make sure rd_kafka_last_error() is called immediately after a failed API call
 2021-05-18 11:24:26 +08:00
liuxueli
95dfbc3441 基础协议插件未识别出协议时，common_l7_protocol默认填写UNCATEGORIZED 2021-05-13 18:14:07 +08:00
liuxueli
aa6ce9d578 支持拼接多个基础协议 2021-05-12 16:34:00 +08:00
liuxueli
bc29a6ca00 修正协议ID的值 
判断发送日志字段的长度是否为0
 2021-05-12 13:51:51 +08:00
liuxueli
ce7120dd6e 支持拼接app_name和parent_app_name字符串 
修正配置文件
 2021-05-11 17:19:41 +08:00
liuxueli
301d13a790 规范隧道协议属性ETHERNET,MULTIPATH_ETHERNET 
添加topic: LIVE-SESSION-RECORD-LOG,TRANSACTION-RECORD-LOG,GTPC-RECORD-LOG
 2021-05-08 15:32:39 +08:00
liuxueli
e4c3d1d325 释放pme后，未将流标签置空，新的数据包获取pme时得到非法地址空间导致段错误 
修复内存泄漏的问题
 2021-04-29 14:43:44 +08:00
刘学利
a64f0fa34f 支持每隔N秒扫描一次，支持配置文件修改，默认10S 
发送common_service_category日志字段
 2021-04-28 09:23:05 +00:00
刘学利
d639394077 支持同步接收APP的识别结果 
支持一个流具有多个APP属性
适配新的APP ID
 2021-04-27 09:49:15 +00:00
liuxueli
441b0d1584 构造隧道信息日志字段时跳过sapp自定义的的MPLS虚拟层 
适配新的隧道协议字段
 2021-04-20 14:37:00 +08:00
liuxueli
3cc8f23a5a 支持识别出SSL协议后，继续识别上层应用协议(HTTPS\POP3\SMTPS\IAMPS等) 
控制调用printaddr，只有FATAL模式下才调用printaddr
 2021-04-19 20:37:05 +08:00
刘学利
8940d49f69 Feature tunnel detail information 2021-04-07 02:36:51 +00:00
liuxueli
174ca0236b 适配voip新表名 
一个流命令多次命中同一个策略，仅发送一条日志
 2021-03-30 13:44:50 +08:00
liuxueli
2e123141f9 支持APP的管控 2021-03-02 10:39:33 +08:00
liuxueli
fe06d1b444 发送tcp双向的ISN字段 2021-01-28 17:20:44 +08:00
liuxueli
95dec18f80 修正日志字段，common_ja3_fingerprint改为common_ja3_hash 
修正发送user_region字段的配置文件命名方式
 2020-12-26 16:44:08 +06:00
liuxueli
a43af8adb7 增加发送命中结果中用户自定义域的开关 2020-12-17 14:44:01 +06:00
liuxueli
099a9a40f5 提高时间精度(common_establish_latency_ms、common_con_duration_ms) 2020-12-14 16:25:55 +06:00
liuxueli
524112d92a 日志字段中的c2s、s2c的字节数也使用负载+包头长度 2020-11-18 11:57:56 +06:00
liuxueli
7a5aea4437 修正计算default的流量信息的方法 
增加命中策略并不发日志的计数
 2020-11-16 12:30:44 +06:00
liuxueli
701eb1c9b6 发送日common_l7_protocol志字段时将MAIL协议进行细分 2020-11-15 11:18:28 +06:00
liuxueli
23f1e9238c 同一发送common_l7_protocol字段 2020-11-14 15:50:44 +06:00
liuxueli
39335c9543 Merge branch 'master' into add-entrance-id 
# Conflicts:
#	src/tsg_send_log.cpp
 2020-11-04 17:06:50 +06:00
liuxueli
cb544e9c4f 增加发送common_l7_protocol日志字段 2020-11-04 17:00:43 +06:00
杨威
66dda7ccff ✨feat(tsg_send_log.cpp): 按rfc7159定义的json输出number格式遵循IEEE 754标准,可能丢失精度,因此将stream_strace_id输出格式改成string 2020-10-27 17:15:09 +08:00
liuxueli
5fcfdaeafe 支持输出internal/external状态: https://jira.geedge.net/browse/TSG-3454 2020-09-28 19:43:37 +08:00
liuxueli
f3ba19def0 适配FQDN接口 2020-09-28 17:13:39 +08:00
liuxueli
f1150118de 新增common_data_center日志字段 2020-09-23 16:51:25 +08:00
liuxueli
e57ad7f8ec 增加udp的链接数统计 
增加程序的健壮性
 2020-09-16 11:09:44 +08:00
liuxueli
adee46fe65 增加丢日志的本地日志记录 2020-09-16 10:09:05 +08:00
liuxueli
abcc94dc25 支持JA3指纹 2020-09-11 18:06:09 +08:00
liuxueli
b18d3cfcf6 消除warning 2020-09-01 16:55:21 +08:00
liuxueli
4229468e71 增加当kafka broker性能不足时丢日志的逻辑，确保不丢流量 2020-09-01 11:35:49 +08:00
liuxueli
08c8985d9d 共享IP归属地、subscribe_id等信息给KNI 2020-08-28 10:43:12 +08:00
liuxueli
44b8f7be11 共享链接属性流标签结构体：https://jira.geedge.net/browse/TSG-2848 2020-08-19 16:56:10 +08:00
liuxueli
99dc6723f1 修复IP归属地日志字段填充错误 2020-08-05 14:41:14 +08:00
liuxueli
0c89dd2603 发送支持支持嵌套json，调用者需传cJSON *object 2020-07-29 18:51:58 +08:00
liuxueli
40fa047be1 支持按设备编号指定策略生效范围 
调整获取链接的包数、字节数
 2020-07-24 17:04:09 +08:00
liuxueli
b9774d36ca 增加UDP相关链接计数 
一个链接多命中同一个策略仅发送一条日志
 2020-07-20 15:59:15 +08:00
liuxueli
65833d7a1e tsg_stat.log按照influx_line格式输出到telegraf 
IP归属地日志字段格式适配
 2020-06-18 14:11:02 +08:00
liuxueli
10e6f7037e 修正IP归属地格式，将';'改为',' 2020-06-17 13:51:05 +08:00
liuxueli
1456eff40c 发送QUIC白名单日志，填充QUIC_SNI字段 2020-06-02 09:57:26 +08:00
liuxueli
fdd6c8ab2b 调整扫描的属地表名称,同时调整table_info,IP归属地表不能使用composition聚合表 
支持扫描quic协议，增加相关代码
调整发送IP归属地字段的位置，保证拦截日志能正常填充IP归属地字段
 2020-05-29 14:40:15 +08:00
liuxueli
4788cd0c9d 多个监测日志需要发多次common_establish_latency_ms字段 2020-05-28 16:09:32 +08:00
liuxueli
606c9909cd Merge branch 'ip-location' into develop 
# Conflicts:
#	src/tsg_entry.cpp
#	src/tsg_send_log.cpp

支持IP归属地功能
 2020-05-28 16:04:12 +08:00
liuxueli
76c0b51246 Merge branch 'Branch_v1.0.4' into develop-20.05.01 
# Conflicts:
#	src/tsg_entry.cpp
安全事件日志中填写“设备编号”字段(https://jira.geedge.net/browse/TSG-1722)
 2020-05-25 15:02:59 +08:00