Ubuntuでネットワークを監視するためのNtopのインストールと設定方法

Ntopはオープンソースで非常に便利なネットワーク監視ツールで、現在ネットワークを使用しているホストのリストを表示し、各ホストによって生成されたIPトラフィックに関する情報を報告します。ウェブブラウザを使用して、ネットワークトラフィック、接続、帯域幅の使用状況を監視できます。Ntopはホストトラフィックを監視および報告し、TCP/UDP/ICMP、IPX、ARP、DLC、Decnet、AppleTalk、Netbiosなどのさまざまなプロトコルをサポートしています。

このチュートリアルでは、Ubuntu 14.04にNtopをインストールして設定する方法を説明します。

Ntopのインストール

次のコマンドを実行してntopをインストールできます:

sudoapt-get install ntop

インストール中に、管理者のパスワードを入力するように求められます。単にパスワードを入力してインストールを完了してください。

ntopをインストールした後、ntopサービスを開始します:

sudo/etc/init.d/ntop start

デフォルトでは、ntopはポート3000でリッスンして、ウェブブラウザを介してネットワーク使用状況を表示します。

ntopが動作しているか確認するには、次のコマンドを実行します:

sudonetstat-tulpn|grep :3000

次のような出力が表示されるはずです:

Ntopの表示

ウェブブラウザでhttp://your-server-ip:3000というURLを入力することで、ntopのウェブインターフェースを見ることができます。

ntop_welcome_page

ntop画面には以下の主要メニューがあります:

  • About: ntopとは、クレジット、ドキュメント、および設定。
  • Summary: トラフィック、ホスト、ネットワーク負荷、ネットワークフロー
  • All protocols: トラフィック、スループット、アクティビティ
  • IP: サマリー、トラフィック方向、ローカル
  • Utils: データダンプ、ログ表示
  • Plugins: 有効化または設定するための多くのプラグイン
  • Admin: 設定、シャットダウン

次の画像でいくつかのメニューのスクリーンショットを見ることができます。

1. Ntopの設定

ntopのバージョン、オペレーティングシステムの名前、およびntop設定の日付が表示されます。

ntop_configuration_page

2. グローバルトラフィックステータス

IPアドレスを持つネットワークインターフェースの数とグローバルネットワークトラフィック統計が表示されます。

ntop_global_traffic_page

3. ホスト情報

ホストシステムの情報(ホスト名、IPアドレス、MACアドレス、DNS、および実際のIPアドレス)が表示されます。

ntop_hostinfo_page

4. ネットワーク負荷統計

過去10分、過去1時間、過去1日、過去1ヶ月のネットワーク負荷統計が表示されます。

ntop_network_load_page

結論

Ntopをインストールした後、リアルタイムでネットワーク使用状況、ネットワーク負荷、およびネットワークトラフィックを簡単に監視できます。質問がある場合は、気軽にコメントを残してください。