hashdoop:哈希杜普

哈希杜普 用于网络异常检测的MapReduce框架 先决条件： 安装了Hadoop Streaming的Hadoop集群 Numpy安装在所有hadoop节点上 注意：为避免安装Hadoop负担，您还可以尝试使用进行 。 基本执行： 使用Hashdoop分析流量跟踪包括四个主要步骤： 将流量跟踪转换为文本格式 配置Hashdoop 散列痕迹 检测异常 资料格式 从pcap跟踪生成文本文件 假设pcap跟踪位于〜/ mawi /目录中。 使用以下命令将pcap文件转换为文本文件： ipsumdump -tsSdDlpF -r ~/mawi/200704121400.dump.gz > ~/mawi/200704121400.ipsum 在HDFS上上传跟踪 目标目录应与hashdoop.conf中的tracesHdfsPath变量相同。 hadoop fs -mkdir -p /