Stratoshark

Stratoshark 为您提供了对所管理系统的应用程序活动前所未有的洞察。 Stratoshark 让您能够探索和调查系统的应用层行为。您可以捕获系统调用和日志活动，并利用多种高级功能来排查和分析这些活动。如果您使用过 Wireshark，那么 Stratoshark 的界面会非常熟悉！它是一款与 Wireshark 同源的应用程序，共享相同的解析和过滤引擎，并采用大部分相同的用户界面。它支持与 Falco 和 Sysdig CLI 相同的文件格式，可让您在各工具间无缝切换。此外，它还是开源的，如同 Wireshark 和 Falco 一样。