kubeshark v53.4.0
مراقبة الشبكة المدعومة بـ eBPF لـ Kubernetes. يقوم بفهرسة حركة المرور L4/L7 مع سياق K8s الكامل، وفك تشفير TLS بدون مفاتيح. يمكن الاستعلام عنه بواسطة وكلاء AI عبر MCP والبشر عبر لوحة التحكم.
مراقبة الشبكة لمهندسي الموثوقية ووكلاء الذكاء الاصطناعي
Kubeshark يفهرس حركة مرور الشبكة على مستوى المجموعة بالكامل عند نواة نظام التشغيل باستخدام eBPF — مما يوفر إجابات فورية لأي استعلام باستخدام دلالات الشبكة، واجهات البرمجة، و Kubernetes.
ما يمكنك فعله:
- تنزيل PCAPs بأثر رجعي — التقاطات حزم على مستوى المجموعة مُرشحة حسب العقد، الوقت، أعباء العمل، وعناوين IP. تخزين PCAPs للاحتفاظ طويل الأمد وتحقيقات لاحقة.
- تصور بيانات الشبكة — استكشاف حركة المرور المطابقة للاستعلامات بدلالات API أو Kubernetes أو الشبكة من خلال لوحة تحكم في الوقت الفعلي.
- رؤية حركة المرور المشفرة كنص عادي — فك تشفير حركة مرور TLS/mTLS تلقائيًا باستخدام eBPF، دون الحاجة إلى إدارة مفاتيح أو sidecars.
- التكامل مع الذكاء الاصطناعي — ربط مساعد الذكاء الاصطناعي المفضل لديك (مثل Claude، Copilot) لتضمين بيانات الشبكة في سير العمل المدعوم بالذكاء الاصطناعي مثل الاستجابة للحوادث وتحليل الأسباب الجذرية.
البدء
helm repo add kubeshark https://helm.kubeshark.com
helm install kubeshark kubeshark/kubeshark
kubectl port-forward svc/kubeshark-front 8899:80
افتح http://localhost:8899 في متصفحك. أنت الآن تلتقط حركة المرور.
للإنتاج، نوصي باستخدام وحدة تحكم الدخول بدلاً من port-forward.
ربط وكيل ذكاء اصطناعي عبر MCP:
brew install kubeshark
claude mcp add kubeshark -- kubeshark mcp
بيانات الشبكة لوكلاء الذكاء الاصطناعي
Kubeshark يُظهر بيانات الشبكة على مستوى المجموعة عبر MCP — مما يمكن وكلاء الذكاء الاصطناعي من الاستعلام عن حركة المرور، التحقق من استدعاءات API، وإجراء تحليل الأسباب الجذرية من خلال اللغة الطبيعية.
"لماذا فشل الدفع عند الساعة 2:15 مساءً؟" "أي الخدمات لديها معدلات خطأ أعلى من 1%؟" "أظهر معدلات إعادة إرسال TCP عبر جميع المسارات بين العقد" "تتبع الطلب abc123 عبر جميع الخدمات"
يعمل مع Claude Code، Cursor، وأي ذكاء اصطناعي متوافق مع MCP.
مهارات الذكاء الاصطناعي
مهارات مفتوحة المصدر قابلة لإعادة الاستخدام تُعلم وكلاء الذكاء الاصطناعي سير عمل متخصص في المجال فوق أدوات MCP الخاصة بـ Kubeshark:
| المهارة | الوصف |
|---|---|
| Network RCA | تحليل الأسباب الجذرية بأثر رجعي — لقطات، تشريح، استخراج PCAP، مقارنة الاتجاهات |
| KFL | خبير في KFL (لغة ترشيح Kubeshark) — كتابة، تصحيح، وتحسين مرشحات حركة المرور |
قم بالتثبيت كإضافة Claude Code:
/plugin marketplace add kubeshark/kubeshark
/plugin install kubeshark
أو استنسخ واستخدم مباشرة — المهارات تُفعّل تلقائيًا بناءً على سياق المحادثة.
وثائق مهارات الذكاء الاصطناعي →
الاستعلام بدلالات API و Kubernetes والشبكة
Kubeshark يُفهرس حركة مرور الشبكة على مستوى المجموعة عن طريق تحليلها وفقًا لمواصفات البروتوكول، مع دعم HTTP، gRPC، Redis، Kafka، DNS، وغيرها. يمكن لاستعلام KFL واحد أن يجمع بين الطبقات الدلالية الثلاث — هوية Kubernetes، سياق API، وسمات الشبكة — لتحديد حركة المرور المطلوبة بدقة. لا حاجة لتحميل الكود.
مرجع KFL → · فهرسة حركة المرور →
خريطة اعتماد أعباء العمل
خريطة مرئية لكيفية تواصل أعباء العمل، تُظهر التبعيات، حجم حركة المرور، واستخدام البروتوكول عبر المجموعة.
الاحتفاظ بحركة المرور وتصدير PCAP
التقاط وحفظ حركة مرور الشبكة الخام على مستوى المجموعة، بما في ذلك TLS المُفكّك تشفيره. تنزيل PCAPs مُحدّدة حسب النطاق الزمني، العقد، أعباء العمل، وعناوين IP — جاهزة لـ Wireshark أو أي أداة متوافقة مع PCAP. تخزين اللقطات في التخزين السحابي (S3، Azure Blob، GCS) للاحتفاظ طويل الأمد والمشاركة عبر المجموعات.
دليل اللقطات → · التخزين السحابي →
الميزات
| الميزة | الوصف |
|---|---|
| لقطات حركة المرور | لقطات في نقاط زمنية مع تخزين سحابي (S3، Azure Blob، GCS)، تصدير PCAP لـ Wireshark |
| فهرسة حركة المرور | فهرسة L7 في الوقت الفعلي ومتأخرة مع مطابقة الطلب/الاستجابة وحمولات كاملة |
| دعم البروتوكولات | HTTP، gRPC، GraphQL، Redis، Kafka، DNS، وغيرها |
| فك تشفير TLS | فك تشفير قائم على eBPF دون إدارة مفاتيح، مضمن في اللقطات |
| التكامل مع الذكاء الاصطناعي | خادم MCP + مهارات ذكاء اصطناعي مفتوحة المصدر لتحليل الأسباب الجذرية وتصفية حركة المرور |
| لغة استعلام KFL | لغة استعلام قائمة على CEL بدلالات Kubernetes و API والشبكة |
| 100% محلي | دعم معزول عن الشبكة، لا تبعيات خارجية |
التثبيت
| الطريقة | الأمر |
|---|---|
| Helm | helm repo add kubeshark https://helm.kubeshark.com && helm install kubeshark kubeshark/kubeshark |
| Homebrew | brew install kubeshark && kubeshark tap |
| الثنائي | تنزيل |
المساهمة
نرحب بالمساهمات. راجع CONTRIBUTING.md.