设为首页 收藏本站

运维网

查看: 256|回复: 0

[经验分享] ntopng

[复制链接]

尚未签到

发表于 2019-1-26 12:29:17 | 显示全部楼层 |阅读模式
  ntopng是原ntop下一代版本,网络流量实时监控显示。ntop是基于Libpcap和它被写在一个可移植的方式来运行在UNIX平台上,MacOSX和Win32一样
  ntopng用户可以使用一个网页浏览器浏览的NTOP(即作为一个Web服务器)交通信息和得到网络状态转储。在后一种情况下,ntop可以看出具有一个嵌入式网络接口作为一个简单的的类远程监控剂。使用:
  一个网络接口
  有限的通过Web界面的配置和管理。
  降低CPU和内存使用率(根据网络规模和流量而有所不同)
  实验环境
  centos6.8_x64
  实验软件
  epel-release-6-8.noarch.rpm
  ntopng-1.1_6932.tgz
  
  软件安装
  rpm -ivh epel-release-6-8.noarch.rpm
  yum install -y gcc gcc-c++ libpcap-devel*  libxml2-devel* glib2-devel* redis*
  tar zxvf ntopng-1.1_6932.tgz
  cd ntopng-1.1_6932
  ./configure
  gmake
  make install
  mkdir /etc/ntopng
  touch /etc/ntopng/ntopng.conf
  vim /etc/ntopng/ntopng.conf
  -G=/var/tmp/ntopng.gid         制定pid文件目录
  --local-networks=服务器IP/24     监控网段 192.168.100.0/24,192.168.200.0/24多网段写法
  --interface=eth0             监听本地网卡
  --user=nobody
  --http-port=3000             默认端口可以修改
  service redis restart

  /usr/local/bin/ntopng /etc/ntopng/ntopng.conf &
  chkconfig  --level 35 redis on
  netstat -tuplna | grep ntopng
  tcp        0      0 0.0.0.0:3000                0.0.0.0:*                   LISTEN      15797/ntopng        
  tcp        0      0 127.0.0.1:49994             127.0.0.1:6379              ESTABLISHED 15797/ntopng
  netstat -tuplna | grep redis
  tcp        0      0 127.0.0.1:6379              0.0.0.0:*                   LISTEN      15762/redis-server  
  

  
  ps -aux | grep redis
  Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
  redis    15762  0.0  0.0  39940  6992 ?        Ssl  10:57   0:00 /usr/sbin/redis-server /etc/redis.conf
  root     15783  0.0  0.0 103256   896 pts/0    S+   10:58   0:00 grep redis
  

  
  ps -aux | ntopng
  Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
  21/Apr/2017 11:00:59 [Ntop.cpp:461] Setting local networks to 192.168.1.0/24,0.0.0.0/32,224.0.0.0/8,239.0.0.0/8,255.255.255.255/32,127.0.0.0/8
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:75] WARNING: No capture interface specified
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1092] Available interfaces (-i ):
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  1.  (eth0)
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  2. Linux netfilter log (NFLOG) interface (nflog)
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  3. Linux netfilter queue (NFQUEUE) interface (nfqueue)
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  4. USB bus number 1 (usbmon1)
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  5. Pseudo-device that captures on all interfaces (any)
  21/Apr/2017 11:00:59 [NetworkInterface.cpp:1113]  6.  (lo)
  21/Apr/2017 11:00:59 [PcapInterface.cpp:54] Reading packets from interface eth0...
  21/Apr/2017 11:00:59 [Ntop.cpp:568] Registered interface eth0 [id: 0]
  21/Apr/2017 11:00:59 [Utils.cpp:235] User changed to nobody
  21/Apr/2017 11:00:59 [main.cpp:147] PID stored in file /var/tmp/ntopng.pid
  

  http://serverip:3000

  用户名  admin
  密码   admin





运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

点击关注更多内容
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:kefu@yunvn.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 返回顶部 返回列表