Arkime — инструмент для захвата трафика с открытым исходным кодом. Использует Elasticsearch для хранения метаданных и поиска по содержимому пакетов.

Arkime используется Verizon Media и другими компаниями для замены коммерческой системы захвата пакетов. Elasticsearch обеспечивает Arkime мощный и быстрый поиск с мгновенным извлечением любого захваченного сеанса в сети. Akrime можно использовать для просмотра большого количества полей метаданных напрямую, или вы можно отправлять важные сеансы во внешние инструменты типа Wireshark.

https://www.youtube.com/watch?v=8MyzPR_CCa0

https://github.com/arkime/arkime