将来的に書籍もしくは電子ブック化を目指して、「ntopng and nProbeによる高速トラフィック分析入門」を本ブログ上で執筆していきたいと思います。
(2021年1月22日(金) 第8章のリンクを有効化)
(2021年10月19日(火) 第11章のリンクを有効化)
(2021年11月19日(金) 第13章のリンクを有効化)
文：ジュピターテクノロジー よしひろ
eBookのご案内
2022年2月9日(水)に、本ブログ記事のシリーズ【ntopng and nProbeによる高速トラフィック分析入門】がもととなったebookを弊社サイトに公開しました。
本サイトで紹介する以上の内容が盛だくさんで、かつ本ブログ執筆当時ではntopngのバージョンが4系でしたが、こちらのebookは5系を対象に執筆しております。
是非、無料のebook「ntopによる高速トラフィック分析入門(ntopngバージョン5.0.2系)」をご入手ください。ダウンロードはこちらからお願いします。
ntopおよび本eBookはこんな方におすすめです
- ntopng及びntopが提供する関連製品について学びたい方
- トラフィック分析を必要としている方
- NetFlow、sFlowでは十分な監視ができないと考えている方
Webページでご覧になりたい方は以下の目次をご活用ください
記念すべき初回は、目次となります。
本目次は章立てが変更となりましたら、都度アップデートしていきます。
また、筆者が過去に公開していた関連記事やマニュアルも積極的に引用して内容を充実させていく予定です。
本目次ページから各章にリンクを作成しますので、本ページから各章を追加のタブで開いていただくか、各ページの下部にあるページ遷移のリンクで読み進めていただければと思います。
また、目次の各章に対する記事の執筆順は順不同となることご了承ください。
ntopng and nProbeによる高速トラフィック分析入門（目次）
第1章 ntopng,nProbeとは
1-1 ntopngとは
1-2 nProbeとは
1-3 ntopのアーキテクチャ
1-4 ntopng, nProbeのサポート範囲
第2章 インストール
2-1 インストールの準備
2-2 ライセンス
2-3 ntopng,nProbeのインストール
2-4 ntopng,nProbeのアップグレード
第3章 クイックスタート
3.1 基本設定
3.2 インターフェイス選択
3.3 トラフィック分析 ダッシュボード
3.4 トラフィック分析 フロー
3.5 トラフィック分析 ホスト
3.6 トラフィック分析 インターフェイス
第4章 ネットワーク見える化追加設定
4.1 ダンプ設定
4.2 nIndex設定
4.3 InfluxDBの利用
第5章 ntopng Web GUI
5.1 ntopng Weg GUIのメニュー
5.1.1 ヘッダーバー
5.1.2 サイドバー
5.1.2.1 ダッシュボード
5.1.2.2 アラート
5.1.2.3 フロー
5.1.2.4 ホスト
5.1.2.5 インターフェイス
第6章 アラートの種類と設定
6.1 ntopngのアラート機能
6.2 ビルトインアラートの確認と設定
6.3 ユーザースクリプトアラートの概要
6.4 ユーザースクリプトアラート設定ハンズオン
第7章 フローテンプレート設定とnProbeプラグイン
7.1 フローテンプレート
7.2 nProbeプラグイン
7.3 HTTPプラグイン
第8章 ホストプール設定とユーザー管理
8.1 ホストプール設定
8.2 ユーザー管理
第9章 トラフィック監視実践
9.1 ntopng,nProbeアーキテクチャ3パターン
9.2 ntopngを単独配置し、ミラーポートと直接接続する設定
9.3 nProbeプローブモード。配置した機器からフロー情報をntopngにエクスポートする設定
9.4 nProbeプロキシモード。遠隔拠点の既設ルーター/スイッチからxFlowを受信する設定
第10章 ユーザースクリプトによる振る舞い・イベント検知
10.1 ユーザースクリプトとは
10.2 ユーザースクリプト開発の流れ
10.3 SYNスキャン
10.4 トラフィック閾値アラート
10.5 予期していないDHCP, DNS, NTP, SMTPサーバーの利用
第11章 ntopの運用とメンテナンス
11.1 システムステータスの確認
11.2 ntopng設定ファイルのバックアップ
11.3 Bundleツールによる設定ファイルのバックアップ
11.4 InfluxDBのバックアップ
11.5 RRDのバックアップ
11.6 ntopng設定ファイルのリストア
11.7 nprobe設定ファイルのリストア
11.8 ntopng履歴データのリストア
11.9 InfluxDBのリストア
第12章 大規模環境のトラフィック監視
12.1 PF_RING ZCとは
12.2 PF_RING ZCのインストールと設定
12.3 ZCを活用したntopng設定(n2disk有効)
12.4 RSSとZCを活用したntopng設定
第13章 クラウド、コンテナ環境での利用
13.1 AWS VPC内での利用
13.2 Azure内での利用
13.3 コンテナ環境での利用
お問い合わせ・製品情報
本記事で扱っているntop社のnProbe, ntopngという製品について、ご興味のある方は以下のリンクから弊社までお問い合わせください！
