【ntopng and nProbeによる高速トラフィック分析入門】目次

将来的に書籍もしくは電子ブック化を目指して、「ntopng and nProbeによる高速トラフィック分析入門」を本ブログ上で執筆していきたいと思います。

(2021年1月22日(金)　第8章のリンクを有効化)

(2021年10月19日(火)　第11章のリンクを有効化)

(2021年11月19日(金)　第13章のリンクを有効化)

(2022年2月9日(水)　ebookの記載を追加)

文：ジュピターテクノロジー　よしひろ

• (2022年2月9日(水)　追記)
  2022年2月9日(水)に、本ブログ記事のシリーズ【ntopng and nProbeによる高速トラフィック分析入門】がもととなったebookを弊社サイトに公開しました。
  本サイトで紹介する以上の内容が盛だくさんで、かつ本ブログ執筆当時ではntopngのバージョンが4系でしたが、こちらのebookは5系を対象に執筆しております。
  是非、無料のebook「ntopによる高速トラフィック分析入門(ntopngバージョン5.0.2系)」をご入手ください。ダウンロードは、こちらからお願いします。

記念すべき初回は、目次となります。
本目次は章立てが変更となりましたら、都度アップデートしていきます。
また、筆者が過去に公開していた関連記事やマニュアルも積極的に引用して内容を充実させていく予定です。

本目次ページから各章にリンクを作成しますので、本ページから各章を追加のタブで開いていただくか、各ページの下部にあるページ遷移のリンクで読み進めていただければと思います。

また、目次の各章に対する記事の執筆順は順不同となることご了承ください。

ntopng and nProbeによる高速トラフィック分析入門（目次）

(こんな方におすすめ）

ntopng及びntopが提供する関連製品について学びたい方
トラフィック分析を必要としている方
NetFlow、sFlowでは十分な監視ができないと考えている方

(目次)

序章 トラフィック分析の方式

第1章 ntopng,nProbeとは
1-1 ntopngとは
1-2 nProbeとは
1-3 ntopのアーキテクチャ
1-4 ntopng, nProbeのサポート範囲

第2章 インストール
2-1 インストールの準備
2-2 ライセンス
2-3 ntopng,nProbeのインストール
2-4 ntopng,nProbeのアップグレード

第3章  クイックスタート

3.1 基本設定

3.2 インターフェイス選択

3.3 トラフィック分析　ダッシュボード

3.4 トラフィック分析　フロー

3.5 トラフィック分析　ホスト

3.6 トラフィック分析　インターフェイス

第4章 ネットワーク見える化追加設定
4.1 ダンプ設定
4.2 nIndex設定
4.3 InfluxDBの利用

第5章 ntopng Web GUI
5.1 ntopng Weg GUIのメニュー

5.1.1 ヘッダーバー

5.1.2 サイドバー

5.1.2.1 ダッシュボード

5.1.2.2 アラート

5.1.2.3 フロー

5.1.2.4 ホスト

5.1.2.5 インターフェイス

第6章 アラートの種類と設定

6.1 ntopngのアラート機能

6.2 ビルトインアラートの確認と設定

6.3 ユーザースクリプトアラートの概要

6.4 ユーザースクリプトアラート設定ハンズオン

第7章 フローテンプレート設定とnProbeプラグイン

7.1 フローテンプレート

7.2 nProbeプラグイン

7.3 HTTPプラグイン

第8章 ホストプール設定とユーザー管理

8.1 ホストプール設定

8.2 ユーザー管理

第9章 トラフィック監視実践
9.1 ntopng,nProbeアーキテクチャ3パターン
9.2 ntopngを単独配置し、ミラーポートと直接接続する設定
9.3 nProbeプローブモード。配置した機器からフロー情報をntopngにエクスポートする設定

9.4 nProbeプロキシモード。遠隔拠点の既設ルーター/スイッチからxFlowを受信する設定

第10章 ユーザースクリプトによる振る舞い・イベント検知
10.1 ユーザースクリプトとは
10.2 ユーザースクリプト開発の流れ
10.3 SYNスキャン

10.4 トラフィック閾値アラート
10.5 予期していないDHCP, DNS, NTP, SMTPサーバーの利用

第11章 ntopの運用とメンテナンス

11.1 システムステータスの確認

11.2 ntopng設定ファイルのバックアップ

11.3 Bundleツールによる設定ファイルのバックアップ

11.4 InfluxDBのバックアップ

11.5 RRDのバックアップ

11.6 ntopng設定ファイルのリストア

11.7 nprobe設定ファイルのリストア

11.8 ntopng履歴データのリストア

11.9 InfluxDBのリストア

第12章 大規模環境のトラフィック監視

12.1 PF_RING ZCとは

12.2 PF_RING ZCのインストールと設定

12.3 ZCを活用したntopng設定(n2disk有効)

12.4 RSSとZCを活用したntopng設定

第13章 クラウド、コンテナ環境での利用

13.1 AWS VPC内での利用

13.2 Azure内での利用

13.3 コンテナ環境での利用

本記事で扱っているntop社のnProbe, ntopng製品にご興味のある方は、以下のリンクから弊社までお問い合わせください！