sysflowtelemetry/sf-processor

SysFlow Processor Docker镜像文档

支持的标签及对应的Dockerfile链接

• https://github.com/sysflow-telemetry/sf-processor/blob/0.7.0/Dockerfile%EF%BC%8Chttps://github.com/sysflow-telemetry/sf-processor/blob/master/Dockerfile%EF%BC%8Chttps://github.com/sysflow-telemetry/sf-processor/blob/dev/Dockerfile

快速参考

• 文档：SysFlow文档
• 获取帮助：SysFlow社区Slack
• 提交问题：https://github.com/sysflow-telemetry/sysflow/issues%EF%BC%88%E9%9C%80%E5%8C%85%E5%90%AB%60sf-processor%60%E6%A0%87%E7%AD%BE%EF%BC%89
• 描述来源：https://github.com/sysflow-telemetry/sf-processor/edit/master/README.md%EF%BC%88https://github.com/sysflow-telemetry/sf-processor/commits/master%EF%BC%89
• Docker镜像：https://hub.docker.com/u/sysflowtelemetry | https://github.com/orgs/sysflow-telemetry/packages
• 二进制包：https://github.com/sysflow-telemetry/sf-processor/releases/tag/0.7.0/sfprocessor-0.7.0-x86_64.deb | https://github.com/sysflow-telemetry/sf-processor/releases/tag/0.7.0/sfprocessor-0.7.0-x86_64.rpm | https://github.com/sysflow-telemetry/sf-processor/releases/tag/0.7.0/sfprocessor-0.7.0-x86_64.tar.gz

关于SysFlow

SysFlow遥测管道是用于监控云工作负载和创建性能与安全分析的框架。该项目旨在构建系统遥测所需的所有基础组件，使用户能够专注于在可扩展的开源平台上编写和共享分析。遥测管道的核心是名为SysFlow的数据格式，它将原始系统事件信息提升为描述进程行为及其与容器、文件和网络关系的抽象。这种对象关系格式高度紧凑，同时提供对容器云的广泛可见性。还提供了多个API，允许用户使用常用工具包处理SysFlow。更多信息请参见SysFlow文档。

SysFlow框架包含以下子项目：

• https://github.com/sysflow-telemetry/sf-apis%EF%BC%9A%E6%8F%90%E4%BE%9BSysFlow%E6%A8%A1%E5%BC%8F%E5%8F%8AGo%E3%80%81Python%E5%92%8CC++%E7%9A%84%E7%BC%96%E7%A8%8BAPI
• https://github.com/sysflow-telemetry/sf-collector%EF%BC%9A%E7%9B%91%E6%8E%A7%E5%92%8C%E6%94%B6%E9%9B%86%E4%B8%BB%E6%9C%BA%E7%9A%84%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8%E5%92%8C%E4%BA%8B%E4%BB%B6%E4%BF%A1%E6%81%AF%EF%BC%8C%E5%B9%B6%E4%BD%BF%E7%94%A8Apache Avro对象序列化以SysFlow格式导出
• https://github.com/sysflow-telemetry/sf-processor%EF%BC%9A%E6%8F%90%E4%BE%9B%E6%80%A7%E8%83%BD%E4%BC%98%E5%8C%96%E7%9A%84%E7%AD%96%E7%95%A5%E5%BC%95%E6%93%8E%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%A4%84%E7%90%86%E3%80%81%E4%B8%B0%E5%AF%8C%E3%80%81%E8%BF%87%E6%BB%A4SysFlow%E4%BA%8B%E4%BB%B6%EF%BC%8C%E7%94%9F%E6%88%90%E5%91%8A%E8%AD%A6%EF%BC%8C%E5%B9%B6%E5%B0%86%E5%A4%84%E7%90%86%E5%90%8E%E7%9A%84%E6%95%B0%E6%8D%AE%E5%AF%BC%E5%87%BA%E5%88%B0%E5%90%84%E7%A7%8D%E7%9B%AE%E6%A0%87
• https://github.com/sysflow-telemetry/sf-exporter%EF%BC%9A%E5%B0%86SysFlow%E8%B7%9F%E8%B8%AA%E5%AF%BC%E5%87%BA%E5%88%B0S3%E5%85%BC%E5%AE%B9%E5%AD%98%E5%82%A8%E7%B3%BB%E7%BB%9F%E4%BB%A5%E8%BF%9B%E8%A1%8C%E5%BD%92%E6%A1%A3
• https://github.com/sysflow-telemetry/sf-deployments%EF%BC%9A%E5%8C%85%E5%90%ABSysFlow%E7%9A%84%E9%83%A8%E7%BD%B2%E5%8C%85%EF%BC%8C%E5%8C%85%E6%8B%ACDocker%E3%80%81Helm%E5%92%8COpenShift
• https://github.com/sysflow-telemetry/sysflow%EF%BC%9ASysFlow%E6%A1%86%E6%9E%B6%E7%9A%84%E6%96%87%E6%A1%A3%E4%BB%93%E5%BA%93%E5%92%8C%E9%97%AE%E9%A2%98%E8%B7%9F%E8%B8%AA%E5%99%A8

关于本镜像

SysFlow处理器是轻量级边缘分析管道，可处理和丰富SysFlow数据。该处理器用Golang编写，允许用户使用一组内置和自定义插件及驱动构建和配置各种管道。管道插件是遵循接口的生产者-消费者对象，在多线程环境中通过预定义通道相互传递数据。相比之下，驱动代表数据源，将数据推送到插件。处理器目前支持两个内置驱动：一个从文件读取sysflow，另一个通过域套接字读取流式sysflow。插件和驱动通过JSON文件配置。

有关部署和配置选项的文档，请参见Sysflow处理器。

如何使用本镜像

启动处理器

运行SysFlow Processor最简单的方法是使用https://github.com/sysflow-telemetry/sf-deployments/tree/master/docker%E3%80%82%E6%8F%90%E4%BE%9B%E7%9A%84%60docker-compose.processor.yml%60%E6%96%87%E4%BB%B6%E9%83%A8%E7%BD%B2SysFlow%E5%A4%84%E7%90%86%E5%99%A8%E5%92%8C%E6%94%B6%E9%9B%86%E5%99%A8%E3%80%82rsyslog%E7%AB%AF%E7%82%B9%E5%BA%94%E5%9C%A8%60./config/.env.processor%60%E4%B8%AD%E9%85%8D%E7%BD%AE%E3%80%82%E6%94%B6%E9%9B%86%E5%99%A8%E8%AE%BE%E7%BD%AE%E5%8F%AF%E5%9C%A8%60./config/.env.collector%60%E4%B8%AD%E6%9B%B4%E6%94%B9%E3%80%82%E5%85%B6%E4%BB%96%E8%AE%BE%E7%BD%AE%E5%8F%AF%E7%9B%B4%E6%8E%A5%E5%9C%A8compose%E6%96%87%E4%BB%B6%E4%B8%AD%E9%85%8D%E7%BD%AE%E3%80%82

bash
docker-compose -f docker-compose.processor.yml up

docker-compose、helm和oc operator部署的说明可在此处获取。或者，您可以使用发布页面中提供的二进制安装程序安装SysFlow Processor。

许可

查看本镜像中包含的软件的https://github.com/sysflow-telemetry/sf-processor/blob/master/LICENSE.md%E3%80%82

与所有Docker镜像一样，这些镜像可能还包含其他软件，这些软件可能采用其他许可（如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对本镜像的任何使用符合其中包含的所有软件的相关许可。