🔎 И вот ещё один интересный инструмент для трейсинга сетевых пакетов и анализа активности подключений...

- Github: https://github.com/retis-org/retis
- Документация: https://retis.readthedocs.io/en/stable/filtering/

Авторы заявляют о возможности использования eBPF зондов (eBPF probes) и возможности взаимодействия с такими каналами передачи данных как OvS и Netfilter.

Первые (субъективные) впечатления от человека, который задачи анализа трафика и трейсинга пакетов решает на очень простом уровне - retis сложнее чем привычный tcpdump, но возможностей, конечно же, даёт гораздо больше.

#network #trace #retis