SysFlow Processor Docker镜像文档

支持的标签及对应的Dockerfile链接

• 0.7.0, latest，edge，dev

快速参考

• 文档：SysFlow文档
• 获取帮助：SysFlow社区Slack
• 提交问题：GitHub issue跟踪器（需包含sf-processor标签）
• 描述来源：仓库README（历史记录）
• Docker镜像：Docker Hub | GHCR
• 二进制包：deb | rpm | tgz

关于SysFlow

SysFlow遥测管道是用于监控云工作负载和创建性能与安全分析的框架。该项目旨在构建系统遥测所需的所有基础组件，使用户能够专注于在可扩展的开源平台上编写和共享分析。遥测管道的核心是名为SysFlow的数据格式，它将原始系统事件信息提升为描述进程行为及其与容器、文件和网络关系的抽象。这种对象关系格式高度紧凑，同时提供对容器云的广泛可见性。还提供了多个API，允许用户使用常用工具包处理SysFlow。更多信息请参见SysFlow文档。

SysFlow框架包含以下子项目：

• sf-apis：提供SysFlow模式及Go、Python和C++的编程API
• sf-collector：监控和收集主机的系统调用和事件信息，并使用Apache Avro对象序列化以SysFlow格式导出
• sf-processor：提供性能优化的策略引擎，用于处理、丰富、过滤SysFlow事件，生成告警，并将处理后的数据导出到各种目标
• sf-exporter：将SysFlow跟踪导出到S3兼容存储系统以进行归档
• sf-deployments：包含SysFlow的部署包，包括Docker、Helm和OpenShift
• sysflow：SysFlow框架的文档仓库和问题跟踪器

关于本镜像

SysFlow处理器是轻量级边缘分析管道，可处理和丰富SysFlow数据。该处理器用Golang编写，允许用户使用一组内置和自定义插件及驱动构建和配置各种管道。管道插件是遵循接口的生产者-消费者对象，在多线程环境中通过预定义通道相互传递数据。相比之下，驱动代表数据源，将数据推送到插件。处理器目前支持两个内置驱动：一个从文件读取sysflow，另一个通过域套接字读取流式sysflow。插件和驱动通过JSON文件配置。

有关部署和配置选项的文档，请参见Sysflow处理器。

如何使用本镜像

启动处理器

运行SysFlow Processor最简单的方法是使用docker-compose。提供的docker-compose.processor.yml文件部署SysFlow处理器和收集器。rsyslog端点应在./config/.env.processor中配置。收集器设置可在./config/.env.collector中更改。其他设置可直接在compose文件中配置。

docker-compose -f docker-compose.processor.yml up

docker-compose、helm和oc operator部署的说明可在此处获取。或者，您可以使用发布页面中提供的二进制安装程序安装SysFlow Processor。

许可

查看本镜像中包含的软件的许可信息。

与所有Docker镜像一样，这些镜像可能还包含其他软件，这些软件可能采用其他许可（如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对本镜像的任何使用符合其中包含的所有软件的相关许可。