고용량 네트워크 트래픽의 효율적인 기록 및 검색을 위한 타임머신 구축

고용량 네트워크 트래픽 스트림의 전체 내용을 기록하여 나중에 시간을 여행하며 회고적으로 흥미로워진 활동을 검사할 수 있다면 매우 편리할 때가 있습니다. 두 가지 예는 보안 포렌식---해커가 특정 기계를 어떻게 타협했는지 확인하는 것---과 네트워크 문제 해결, 즉 고장을 경험한 후 고장의 전조를 검사하는 것 등이 있습니다. 우리는 이러한 기록 및 검색을 효율적으로 지원하기 위한 타임머신의 설계 및 구현을 설명합니다. 우리의 접근 방식의 효율성은 네트워크 트래픽의 무거운 꼬리 특성을 활용하는 데서 옵니다: 고용량 스트림의 트래픽 대부분이 소수의 연결에서 발생하기 때문에, 각 연결의 첫 바이트만 기록하는 필터를 구성함으로써 기록되는 양을 크게 줄이면서도 소형 연결을 전체로 유지하고 대형 연결의 시작 부분(종종 충분함)을 보존할 수 있습니다.