2022年2月9日(水)に、本ブログ記事のシリーズ【ntopng and nProbeによる高速トラフィック分析入門】がもととなったebookを弊社サイトに公開しました。
本サイトで紹介する以上の内容が盛だくさんで、かつ本ブログ執筆当時ではntopngのバージョンが4系でしたが、こちらのebookは5系を対象に執筆しております。
是非、無料のebook「ntopによる高速トラフィック分析入門(ntopngバージョン5.0.2系)」をご入手ください。ダウンロードはこちらからお願いします。
インストールまで完了したら、早速トラフィックを監視してみましょう。
前章の図2-15 の画面から説明を開始します。
文：ジュピターテクノロジー よしひろ
第3章 クイックスタート
3.1 基本設定
画面左のメニューから、設定→環境設定を選択してください。
図3-1 ランタイム設定画面が表示されるので、時系列データをクリックしてください。
デフォルトではすべてのトラフィック情報を取得することはできません。時系列データ画面で以下の通り設定し、画面下の保存ボタンで設定変更を反映してください。
3.2 インターフェイス選択
図3-3の画面左上、赤枠のインターフェイス選択プルダウンメニューから、トラフィック情報を取得するNICを選択できます。
図では、Oracle Virtual Boxのブリッジアダプターであるenp0s3を選択しています。
このNICを選択することで、Ubuntuが送受信するトラフィックを分析することができます。
ntopngの本来の使い方は、2つ以上のNICをもつ物理PCを準備して、１つのNICをネットワーク機器のミラーポートに接続するといった方式が一般的です。
しかし、本章ではネットワーク機器のミラーポートを利用したトラフィック分析ではなく、Ubuntuのトラフィック分析にフォーカスして説明しておりますので、ご注意ください。
3.3 トラフィック分析 ダッシュボード
(コミュニティ版機能制限あり)
図3-3でインターフェイスを選択すると、Ubuntuのトラフィックに対するトラフィックダッシュボードが表示されます。
起動から10分間体験できるEnterprise版の場合、リアルタイムで監視対象トラフィックのトラフィック量、アプリケーショントラフィック情報を表示します。
一方、コミュニティ版の場合は、サンキーダイアグラムが表示されます。
3.4 トラフィック分析 フロー
(Enterprise版、コミュニティ版共通)
画面左のメニューから、フローをクリックしてください。
アクティブなフロー画面に遷移し、UbuntuのNICに流れるトラフィックがフローとして表示されます。
表の上にホスト、状態、方向といったメニューがあります。
こちらは、プルダウンメニューになっておりそれぞれの要素によって、表示されるフローの一覧をソート、集約することができます。
3.5 トラフィック分析 ホスト
(コミュニティ版機能制限あり)
画面左のメニューから、ホスト→ホストをクリックしてください。
すべてのホスト画面に遷移し、トラフィックに含まれるホスト一覧が表示されます。
Ubuntuが所属するサブネットのアドレスを持つホストはローカルホストと認識され、それ以外はリモートホストとして認識されます。
表の上にIPバージョン、方向といったメニューがあります。
こちらはプルダウンメニューになっておりそれぞれの要素によって、表示されるホストの一覧をソート、集約することができます。
次に 図3-7からUbuntuのIPアドレスを探して、クリックしてください。
図3-8特定ホストのホーム画面が表示されます。
トラフィック、パケット、ポート、ピア …. etc..といったメニューが表示されます。
それぞれクリックし、どのような画面が表示されるかを確認してください。
コミュニティ版とEnterprise版で差がでる部分が、特定ホストトラフィックの中長期分析となります。図3-8の画面のグラフマークをクリックするとそれぞれ以下のグラフが表示されます。
Enterprise版では秒単位でトラフィック情報を分析できるリッチなグラフである一方、コミュニティ版は時間軸が表示されずにマウスオーバーで右の表のデータが書き換わるといった仕様になっています。
3.6 トラフィック分析 インターフェイス
(コミュニティ版機能制限あり)
画面左のメニューから、インターフェイスをクリックしてください。
インターフェイス:enp0s3のホーム画面に遷移します。
ネットワーク、パケット、アプリケーション… etc..といったメニューが表示されます。
それぞれクリックし、どのような画面が表示されるかを確認してください。
ホスト画面と同じく、コミュニティ版とEnterprise版で差がでる部分が、中長期分析となります。図3-11のグラフマークをクリックするとそれぞれ以下のグラフが表示されます。
ホスト画面のグラフと同様、Enterprise版では秒単位でトラフィック情報を分析できるリッチなグラフである一方、コミュニティ版は時間軸が表示されずにマウスオーバーで右の表のデータが書き換わるといった仕様になっています。
次章では、クイックスタートでは説明しなかった各種画面とWeb GUIの詳細を説明します。
お問い合わせ・製品情報
本記事で扱っているntop社のnProbe, ntopngという製品について、ご興味のある方は以下のリンクから弊社までお問い合わせください！
