Martin Prudek

Turris Sentinel is a network security oriented project maintaining a network of honeypot-like probes running on Turris routers. In the last few years we developed an open source framework for data processing and explored several message queuing and storage technologies which powers our data processing pipelines. In this lecture I would like to talk about our experiences with Redis, InfluxDB and PostgreSQL databases - their pros and cons and their position in the ecosystem.

V rámci projektu Turris Sentinel jsme za poslední mesíce začali sbírat větší množství dat o pokusech o útoky na routery Turris než kdykoli dříve. Naše dosavadní řešení pro uložení, retenci a prezentaci těchto dat založené na PostgreSQL tak pomalu přestává stačit. Jako náhradu jsme zvolil time-series databázi InfluxDB. Přednáška je zaměřena hlavně na nováčky, kteří o InfluxDB uvažují a přinese praktické úkázky i naše konkrétní zkušenosti.

None

Výzkumný projekt Turris začínal jako sonda do českého Internetu se zabudovaným systémem sběru dat, jehož viditelné výstupy jsou například greylist a dynamický firewall. Po úspěšném uvedení routeru Turris Omnia však začalo být jasné, že stávající architektura není připravena na rostoucí počet uživatelů a s výhledem na produkci modulárního routeru Turris MOX bylo nutné celý systém přepracovat. Výsledkem je projekt Sentinel, který je nyní v testovací fázi a je volitelnou součástí Turris OS. Přednáška pojednává o architektuře systému a jeho pokroku v nahrazení původního uCollectu.

None