مُحلِّل حركة مرور الشبكة

يستوعب هذا الأداة بيانات حركة الشبكة (التقاط مباشر أو بيانات تدفق مُعَدّة مسبقاً بتنسيق CSV/JSON) وينتج ملخصات موجزة عن حجم الحركة، البروتوكولات، استخدام المنافذ والعلاقات بين المضيفين. صُمِّم للأشخاص الهندسيين الذين يحتاجون إلى رؤية سريعة دون بناء بنية مراقبة كاملة.
مفهوميًا، يبني الأداة مصفوفة حركة على نافذة زمنية مختارة، يعادلها حسب المدة، ويحصل على مقاييس مثل عدد البايت الإجمالي، التدفقات ثنائية الاتجاه، توزيع البروتوكولات وأبرز مصادر الحركة. تكشف قواعد بسيطة عن شواذ مثل القفزات المفاجئة أو المحادثات غير المتوازنة.
المستفيدون يشملون مديري الشبكة، فرق الهندسة التشغيلية وأخصائيي الأمن الذين يسعون لتأكيد سلوك الحركة أثناء الاستجابة للحوادث أو تخطيط السعة أو التحقق بعد التغيير. القيمة تكمن في تقليل عبء البيانات: تحصل على تلخيص مركّز وإشارات قابلة للتنفيذ بدلاً من لقطات خام.
الميزات الأساسية تشمل تجميعات بزمن-نافذة، تقارير أبرز مصادر الحركة، توزيع البروتوكولات والمنافذ، علاقات القفز-المستوى وخيارات التصدير للمشاركة مع الفرق أو خطوط أنابيب بيانات لاحقة. النهج يركز على المعالجة الخفيفة، سرعة الاستجابة والتوافق مع مصادر البيانات القياسية مثل pcap وCSV/JSON.