👁️ User Traffic Monitoring
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- rust
- Área
- backend, networking, observability, security
Línea de trabajo
Start by mapping the existing gateway session handling, ACL logging, activity-log streaming, UI, notification, and export entry points. Define the data model and boundaries for sessions, dashboards, active-session controls, SIEM streaming, alerts, and reports, then verify that all nine requirements have tests and an end-to-end completion path.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Context (PO's requirements)
Traffic Insights should give network administrators a single, filterable view of live connections and historical firewall/ACL traffic, letting them quickly see who (user, device, location) accessed what (destination, port, protocol), which ACL rule allowed or blocked it, and drill down from aggregate overviews (top users, top destinations, blocked attempts) to individual connection details.
Acceptance criteria
- The gateway records L3/L4 sessions (start/stop time, src/dst IP, port, protocol, bytes in/out, VPN location), enriched with user, device, and group.
- Each session entry includes the ACL rule that allowed or blocked the traffic and the action taken (allow/deny).
- The logging level is configurable per ACL rule or location: none, denied only, or all sessions.
- The UI provides a session list filterable by user, device, group, location, IP/port, ACL rule, action, and time range.
- A dashboard shows top users, devices, destinations, ports/services, and ACL rules by traffic volume and session count, with drill-down to the session list.
- An active sessions view shows currently connected devices, their public IP, connection time, and current throughput, with the ability to disconnect or block a device.
- Flow logs can be streamed to external SIEM systems alongside the existing activity log streaming.
- Alerts can be configured for thresholds such as transfer volume, number of denied connections, or connections to specific destinations, delivered via notifications or webhooks.
- Periodic activity reports per user or group can be generated and exported to CSV/PDF.
- Lenguaje dominante
- Rust
- Estrellas
- 2.9k
- Forks
- 121
- Merge medio
- 19 h 4 min
- PR fusionados (30 d)
- 96
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de DefGuard/defguard
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Unclear toggle titlesAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
DefGuard/defguard#3530 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
Password special character check differs between UI and backendPosiblemente ocupada @jakub-tldr la tomó hoy. Abiertobug
DefGuard/defguard#3965 · 1 asignado ·
Los mantenedores suelen responder en 1 día
Todos los issues de DefGuard/defguard
Issues similares
-
component:benchmark
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
agentic-os-org/ANOLISA#9177 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
oracle/rust-oracledb#61 ·
-
bug priority-medium to-agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
Los mantenedores suelen responder en 2 días
-
Databricks tool-only response crashes in resolve_reasoning_and_content with KeyError: contentPosiblemente ocupada @1divyanshdev la tomó hoy. Abiertollm translation
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
BerriAI/litellm#48637 · 2 comentarios ·
Los mantenedores suelen responder en 1 día