|
如果你负责监控本地网络上的网络流量，可能会考虑许多不同的方法来进行监控，这取决于本地网络的规模/流量、监控平台/界面以及后端数据库类型等因素。 ntopng是一款采用开源技术（GPLv3）的网络流量分析工具，它为实时监控网络流量提供了一个Web界面。它可以在多个平台上运行，包括Linux和Mac OS X。ntopng本身随带一个简单的类似RMON的代理软件，内置Web服务器功能，并使用支持Redis的键值服务器来存储时间序列统计数字。你可以将ntopng网络流量分析工具安装到与你网络连接的任何指定的监控服务器上，可以使用Web浏览器，访问服务器上现有的实时流量报告。 我在本教程中将介绍如何使用ntopng，在Linux上搭建基于Web的网络流量监控系统。 ntopng的功能特性
将ntopng安装在Linux上 官方网站为Ubuntu和CentOS提供了二进制程序包。 如果你想从其源处构建最新的ntopng，请遵照下面的指示操作（最新信息：这些指示适用于ntopng 1.0。如果是ntopng 1.1或更高版本，请参阅最新指示。）。 想在Debian、Ubuntu或Linux Mint上构建ntopng：
在上述步骤中，"make geoip"会使用wget命令，从maxmind.com自动下载免费版的GeoIP数据库。所以，要确保你的系统已连接至网络。 想在Fedora上构建ntopng：
想把ntopng安装到CentOS或RHEL上，先建立EPEL软件库（http://xmodulo.com/2013/03/how-to-set-up-epel-repository-on-centos.html），然后遵照与上面Fedora中同样的指示操作即可。 在Linux上配置ntopng 构建了ntopng后，为ntopng创建一个配置目录，并且准备好默认配置文件，如下所示。我假设，"192.168.1.0/24"是你本地网络的CIDR地址前缀。
在运行ntopng之前，确保先启动redis，这是ntopng的键值存储区。 想在Debian、Ubuntu或Linux Mint上启动ntopng：
想在Fedora、CentOS或RHEL上启动ntopng：
默认情况下，ntopng在TCP/3000端口侦听。使用下面这个命令，证实确实如此。
在基于Web的界面中监控网络流量 一旦ntopng成功运行，使用你的Web浏览器，进入到http://<ip-address-of-host>:3000，即可访问ntopng的Web界面。 你会看到ntopng的登录屏幕。使用默认的用户名和密码："admin/admin"，即可登录。
下面是实际使用的ntopng的几个屏幕截图。 顶峰流量的实时图示。
顶峰主机、顶峰协议和顶峰AS号的实时统计数字。
活动流量的实时报告，使用了基于DPI的应用程序/服务自动发现。
历史流量分析。
原文链接：http://xmodulo.com/2013/10/set-web-based-network-traffic-monitoring-linux.html (责任编辑：IT) |
