bde2020/mu-har-transformation

pcap-har-watcher

镜像概述和主要用途

pcap-har-watcher 是一个用于监控指定文件夹中新生成的 pcap 文件，并将其转换为 HAR 文件的工具。转换过程中会进行一系列额外更改以丰富文件内容，以便后续输入 ELK 实例（Elasticsearch、Logstash、Kibana）。该工具最初设计用于处理来自 Docker 容器网络监控的 pcap 文件，因此 pcap 文件名中包含容器相关信息。

注意：此镜像已废弃，由 bde2020/mu-har-transformation-service 替代。

核心功能和特性

• 数据转换：将 pcap 文件转换为 HAR 格式。
• 数据解码：将 base64 字符串解码为 JSON 对象。
• 信息增强：添加额外的容器信息到 HAR 文件中，以便在 Docker 网络中追踪 HTTP 响应。

使用场景和适用范围

原适用于需要收集 Docker 容器网络流量数据，并将其转换为结构化 HAR 格式以便在 ELK 栈中进行可视化和分析的场景。pcap 文件通常由 mu-docker-watcher 微服务生成。

使用方法和配置说明

基本使用命令

sh
docker run --rm -it \
           -v "$PWD"/src:/app/src/ \
           -v "$PWD"/pcap:/app/pcap \
           -v "$PWD"/har:/app/har \
           -v "$PWD"/docker-compose.yml:/app/docker-compose.yml \
           --name mu-har-transformation \
           mu-har-transformation

挂载卷说明

• pcap/：存放由 mu-docker-watcher 微服务生成的 .pcap 文件。
• har/：存放从 .pcap 文件转换后的 .har（JSON）文件。
• docker-compose.yml：包含容器间链接信息的文件，该信息会被添加到 .har 文件中。

致谢

本工具使用了 https://github.com/andrewf/pcap2har 脚本，并根据需求进行了轻微修改。

pcap2har 项目版权： Copyright (c) 2009 Andrew Fleenor, Ryan C. Witt, Jake Holland, and Google, Inc. All rights reserved.