TWSNMP FC:NetFlowの情報をFFTにより周期性を分析する機能を追加した

今朝は２時５０分に猫が起こしてくれました。昨日、寝る前にSyslogをFFT分析するための集計処理の間違いに気づいて今朝修正することを察知したのかもしれません。おかげで３時から開発できました。SyslogのFFT分析もできて３Dのグラフで表示する機能もつけました。

勢いもでてきたので同じ手法でNetFlowとIPFIXの分析画面にもFFT分析を追加しました。

当然３Dのグラフも追加しました。

１分毎にポーリングパケットを送信しているのがわかります。
３Dグラフの動画は

のような感じです。

私のバイブル

データ分析によるネットワークセキュリティ

の

2章　ボリュームと時間の分析
12.2　ビーコニング

の分析に使えると思います。
昨日と今朝の開発は、

SyslogのFFT分析機能を追加 · twsnmp/twsnmpfc@3826e0d

SyslogのFFT分析を３Dグラフで表示する機能追加 · twsnmp/twsnmpfc@f920844

NetFlowとIPFIXにFFT分析機能を追加 · twsnmp/twsnmpfc@9266cae

です。かなりの大作です。
このあたりでリリースしようかと思いましたがbrain.js

Brain.js: GPU accelerated Neural Networks in JavaScript

のLSTMTimeのサンプル

BrainJS/brain.js

を見ていたらポーリング結果から未来予測する機能を作りたくなりました。
これは明日のお楽しみ。猫には内緒にしないと、また３時に起こしにきそうです。

明日に続く