CentOS下搭建Ntopng 网络流量实时监控系统
时间:2016-05-10 00:10 来源:linux.it.net.cn 作者:IT
如果你负责监控本地网络上的网络流量，可能会考虑许多不同的方法来进行监控，这取决于本地网络的规模/流量、监控平台/界面以及后端数据库类型等因素。
ntopng是一款采用开源技术（GPLv3）的网络流量分析工具，它为实时监控网络流量提供了一个Web界面。它可以在多个平台上运行，包括Linux和Mac OS X。ntopng本身随带一个简单的类似RMON的代理软件，内置Web服务器功能，并使用支持Redis的键值服务器来存储时间序列统计数字。你可以将ntopng网络流量分析工具安装到与你网络连接的任何指定的监控服务器上，可以使用Web浏览器，访问服务器上现有的实时流量报告。
我在本教程中将介绍如何使用ntopng，在Linux上搭建基于Web的网络流量监控系统。
ntopng的功能特性
-
对本地网络流量进行流量层、协议层的实时分析。
-
域、自主系统（AS）和虚拟局域网（VLAN）等层面的统计数字。
-
IP地址的地理位置。
-
基于深层数据包检查（DPI）的服务发现（比如谷歌和Facebook）。
-
历史流量分析（比如分析每小时、每天、每周、每月、每年的流量）。
-
通过nProbe，支持sFlow、NetFlow（v5/v9）和IPFIX。
-
网络流量矩阵（谁跟谁通信？）。
-
支持IPv6。
将ntopng安装在Linux上
官方网站为Ubuntu和CentOS提供了二进制程序包。
如果你想从其源处构建最新的ntopng，请遵照下面的指示操作（最新信息：这些指示适用于ntopng 1.0。如果是ntopng 1.1或更高版本，请参阅最新指示。）。
想在Debian、Ubuntu或Linux Mint上构建ntopng：
-
$ sudo apt-get install libpcap-dev libglib2.0-dev libgeoip-dev redis-server wget libxml2-dev
-
$ tar xzf ntopng-1.0.tar.gz -C ~
-
$ cd ~/ntopng-1.0/
-
$ ./configure
-
$ make geoip
-
$ make
在上述步骤中，"make geoip"会使用wget命令，从maxmind.com自动下载免费版的GeoIP数据库。所以，要确保你的系统已连接至网络。
想在Fedora上构建ntopng：
-
$ sudo yum install libpcap-devel glib2-devel GeoIP-devel libxml2-devel libxml2-devel redis wget
-
$ tar xzf ntopng-1.0.tar.gz -C ~
-
$ cd ~/ntopng-1.0/
-
$ ./configure
-
$ make geoip
-
$ make
想把ntopng安装到CentOS或RHEL上，先建立EPEL软件库（http://xmodulo.com/2013/03/how-to-set-up-epel-repository-on-centos.html），然后遵照与上面Fedora中同样的指示操作即可。
在Linux上配置ntopng
构建了ntopng后，为ntopng创建一个配置目录，并且准备好默认配置文件，如下所示。我假设，"192.168.1.0/24"是你本地网络的CIDR地址前缀。
-
$ sudo mkir /etc/ntopng -p
-
$ sudo -e /etc/ntopng/ntopng.start --local-networks "192.168.1.0/24"
-
--interface 1
-
$ sudo -e /etc/ntopng/ntopng.conf
-
-G=/var/run/ntopng.pid
在运行ntopng之前，确保先启动redis，这是ntopng的键值存储区。
想在Debian、Ubuntu或Linux Mint上启动ntopng：
-
$ sudo /etc/init.d/redis-server restart
-
$ cd ~/ntopng-1.0/
-
$ sudo ./ntopng
想在Fedora、CentOS或RHEL上启动ntopng：
-
$ sudo service redis restart
-
$ cd ~/ntopng-1.0/
-
$ sudo ./ntopng
默认情况下，ntopng在TCP/3000端口侦听。使用下面这个命令，证实确实如此。
-
$ sudo netstat -nap|grep ntopng
-
tcp 0 0 0.0.0.0:3000 0.0.0.0
-
:* LISTEN 29566/ntopng
在基于Web的界面中监控网络流量
一旦ntopng成功运行，使用你的Web浏览器，进入到http://<ip-address-of-host>:3000，即可访问ntopng的Web界面。
你会看到ntopng的登录屏幕。使用默认的用户名和密码："admin/admin"，即可登录。
下面是实际使用的ntopng的几个屏幕截图。
顶峰流量的实时图示。
顶峰主机、顶峰协议和顶峰AS号的实时统计数字。
活动流量的实时报告，使用了基于DPI的应用程序/服务自动发现。
历史流量分析。
原文链接：http://xmodulo.com/2013/10/set-web-based-network-traffic-monitoring-linux.html
(责任编辑：IT)
如果你负责监控本地网络上的网络流量，可能会考虑许多不同的方法来进行监控，这取决于本地网络的规模/流量、监控平台/界面以及后端数据库类型等因素。 ntopng是一款采用开源技术（GPLv3）的网络流量分析工具，它为实时监控网络流量提供了一个Web界面。它可以在多个平台上运行，包括Linux和Mac OS X。ntopng本身随带一个简单的类似RMON的代理软件，内置Web服务器功能，并使用支持Redis的键值服务器来存储时间序列统计数字。你可以将ntopng网络流量分析工具安装到与你网络连接的任何指定的监控服务器上，可以使用Web浏览器，访问服务器上现有的实时流量报告。 我在本教程中将介绍如何使用ntopng，在Linux上搭建基于Web的网络流量监控系统。 ntopng的功能特性
将ntopng安装在Linux上 官方网站为Ubuntu和CentOS提供了二进制程序包。 如果你想从其源处构建最新的ntopng，请遵照下面的指示操作（最新信息：这些指示适用于ntopng 1.0。如果是ntopng 1.1或更高版本，请参阅最新指示。）。 想在Debian、Ubuntu或Linux Mint上构建ntopng：
在上述步骤中，"make geoip"会使用wget命令，从maxmind.com自动下载免费版的GeoIP数据库。所以，要确保你的系统已连接至网络。 想在Fedora上构建ntopng：
想把ntopng安装到CentOS或RHEL上，先建立EPEL软件库（http://xmodulo.com/2013/03/how-to-set-up-epel-repository-on-centos.html），然后遵照与上面Fedora中同样的指示操作即可。 在Linux上配置ntopng 构建了ntopng后，为ntopng创建一个配置目录，并且准备好默认配置文件，如下所示。我假设，"192.168.1.0/24"是你本地网络的CIDR地址前缀。
在运行ntopng之前，确保先启动redis，这是ntopng的键值存储区。 想在Debian、Ubuntu或Linux Mint上启动ntopng：
想在Fedora、CentOS或RHEL上启动ntopng：
默认情况下，ntopng在TCP/3000端口侦听。使用下面这个命令，证实确实如此。
在基于Web的界面中监控网络流量 一旦ntopng成功运行，使用你的Web浏览器，进入到http://<ip-address-of-host>:3000，即可访问ntopng的Web界面。 你会看到ntopng的登录屏幕。使用默认的用户名和密码："admin/admin"，即可登录。
下面是实际使用的ntopng的几个屏幕截图。 顶峰流量的实时图示。
顶峰主机、顶峰协议和顶峰AS号的实时统计数字。
活动流量的实时报告，使用了基于DPI的应用程序/服务自动发现。
历史流量分析。
原文链接：http://xmodulo.com/2013/10/set-web-based-network-traffic-monitoring-linux.html (责任编辑：IT) |