👁️ User Traffic Monitoring

Đang mở
  • Có gì không ổn?
#3,794 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
rust
Lĩnh vực
backend, networking, observability, security

Hướng nghiên cứu

Start by mapping the existing gateway session handling, ACL logging, activity-log streaming, UI, notification, and export entry points. Define the data model and boundaries for sessions, dashboards, active-session controls, SIEM streaming, alerts, and reports, then verify that all nine requirements have tests and an end-to-end completion path.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

release notes
Context (PO's requirements)

Traffic Insights should give network administrators a single, filterable view of live connections and historical firewall/ACL traffic, letting them quickly see who (user, device, location) accessed what (destination, port, protocol), which ACL rule allowed or blocked it, and drill down from aggregate overviews (top users, top destinations, blocked attempts) to individual connection details.

Acceptance criteria
  1. The gateway records L3/L4 sessions (start/stop time, src/dst IP, port, protocol, bytes in/out, VPN location), enriched with user, device, and group.
  2. Each session entry includes the ACL rule that allowed or blocked the traffic and the action taken (allow/deny).
  3. The logging level is configurable per ACL rule or location: none, denied only, or all sessions.
  4. The UI provides a session list filterable by user, device, group, location, IP/port, ACL rule, action, and time range.
  5. A dashboard shows top users, devices, destinations, ports/services, and ACL rules by traffic volume and session count, with drill-down to the session list.
  6. An active sessions view shows currently connected devices, their public IP, connection time, and current throughput, with the ability to disconnect or block a device.
  7. Flow logs can be streamed to external SIEM systems alongside the existing activity log streaming.
  8. Alerts can be configured for thresholds such as transfer volume, number of denied connections, or connections to specific destinations, delivered via notifications or webhooks.
  9. Periodic activity reports per user or group can be generated and exported to CSV/PDF.
Ngôn ngữ chính
Rust
Star
2.9k
Fork
121
Merge trung bình
20 giờ 19 phút
Pull request đã merge (30 ngày)
76

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của DefGuard/defguard

Tất cả issue của DefGuard/defguard

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.