如何通过ntopng流量规则来监控网络流量
让我们假设您有一个网络，其中本地主机生成恒定数量的流量。你如何发现他们是否行为错误？碰巧，一些本地主机行为开始异常，与它们之前相比，有一个异常的流量(发送或接收)：您如何发现这些情况并通过警报报告它们。
这就是我们创建本地流量规则页面的原因:用户现在可以为一些(或所有)本地主机定义自定义卷/吞吐量阈值。您还可以设置分数和应用协议的阈值。)。
例如，如果网络中有一台DNS服务器，可以对该主机进行关于DNS流量的检查：如果主机的DNS流量超过1 GB/天，请提醒我。
阈值是如何设置的
在这里，可以为您想要的每个本地主机或接口设置您喜欢的规则。
该规则由以下部分组成：
- 目标(监控对象)
- 类型(主机或接口)
- 指标(受监控的内容)
- 检查频率(监控频率)
- 阈值(阈值不能超过上限/下限)
(相反，在操作列中，可以编辑/删除规则)。
通过单击表搜索栏旁边的‘+’图标，可以添加新规则。
在这里可以执行以下操作：
- 设置规则类型
- 添加目标(我们正在监视的内容)
- 选择受监视的指标：流量、分数和所有应用程序协议(例如，DNS、HTTP、SMTP、…)
- 设置检查频率：每五分钟、每小时或每天一次
- 指定阈值，可以用容量(例如1 GB)、吞吐量(例如1 Gbps)或百分比(例如+20%，表示当前值不能超过上次检查期间度量值的20%)进行测量
因此，现在是时候监控您的主机和接口，并确保它们不会有不当行为。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网
网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
网络
+关注
关注
14文章
7553浏览量
88727 -
流量
+关注
关注
0文章
245浏览量
23891 -
网络流量
+关注
关注
0文章
58浏览量
10364
发布评论请先 登录
相关推荐
艾体宝干货 如何使用IOTA进行远程流量数据采集分析
本文详细介绍了如何使用艾体宝IOTA设备进行远程流量数据采集与分析，特别适用于分布式网络、多站点管理和受限访问环境。通过IOTA的远程管理功能和ZeroTier VPN技术，即使在偏远或访问受限的区域，也能高效进行
艾体宝干货 网络安全第一步！扫描主机漏洞！
想要保护网络安全？了解漏洞扫描的重要性是关键一步。本期我们将介绍使用ntopng漏洞扫描的实施方法，帮助您建立更加安全的网络环境。 ntopng简介：
艾体宝干货 IOTA流量分析秘籍第一招：网络基线管理
网络基线管理是一项关键的网络安全实践，它有助于识别网络中的异常活动并及时采取措施。本文将探讨如何利用IOTA这一强大的工具来捕获和分析网络流量
网络故障导致流量失控？看虹科Qci方案如何一招制胜！
导读在当今快速发展的智能通讯领域，时间敏感网络（TSN）已成为确保网络通信高可靠性和低延迟的关键技术。IEEE802.1Qci作为TSN的一个重要组成部分，提供了一套强大的机制来管理网络流量
艾体宝干货 | 教程：使用ntopng和nProbe监控网络流量
本文是关于使用 ntopng 和 nProbe 监控网络流量的教程。文章详细介绍了如何配置和使用这两个工具来监控和分析
【虹科干货】长文预警！使用ntopng和NetFlow/IPFIX检测Dos攻击（下）
本文深入研究了网络DoS攻击的现象，并介绍了如何利用NetFlow协议进行威胁检测和分析。通过使用工具如Ntopng和Wireshark，我们可以监控
虹科干货 | 长文预警！使用ntopng和NetFlow/IPFIX检测Dos攻击（上）
本文深入研究了网络DoS攻击的现象，并介绍了如何利用NetFlow协议进行威胁检测和分析。通过使用工具如Ntopng和Wireshark，我们可以监控
用物联流量卡的监控器能改变移动流量卡吗
联流量卡的监控器工作原理、功能和应用场景等方面进行介绍，以帮助读者更好地理解和使用物联流量卡的监控器。 一：物联流量卡的
使用ntopng和NetFlow/IPFIX检测Dos攻击（上）
为了和大家探讨网络安全领域中的关键问题，我将分两期来展示如何使用ntopng和NetFlow/IPFIX检测Dos攻击。在本篇中，我先简单介绍网络安全面临的挑战、为何
网络监控工具有哪些 网络监控用几芯网线
情况，帮助管理员了解网络的使用状况和流量分布，以便进行合理的网络设计和带宽管理。常见的网络流量监控工具有Wireshark、NetworkM
虹科分享 | 实现网络流量的全面访问和可视性——Profitap和Ntop联合解决方案
这次和大家分享如何捕捉、分析和解读网络数据，从而更有效地监控网络流量，实现网络性能的最大化。首先来看一个实际的问题——“网速太慢”。
实现网络流量的全面访问和可视性——Profitap和Ntop联合解决方案
这次和大家分享如何捕捉、分析和解读网络数据，从而更有效地监控网络流量，实现网络性能的最大化。首先来看一个实际的问题——“网速太慢”。一为什么客户抱怨“网速太慢”？互联网服务提供商面临着
转子流量计和孔板流量计的区别
来测量流量的。它基于转子绕轴心旋转的原理，通过测量转子旋转的角速度来计算流体的体积流量。转子流量计通常包括一对齿轮、一对转轴和一个流体室。当
网络流量对PLC控制过程的影响测试内容
在测试中，我们令所有的PLC在其最大性能下运行（最短循环时间）并输出周期信号。测试以PLC正常状况下的输出作为参考信号，如果网络流量对PLC的电气输出造成影响，则实际输出信号相对参考信号将会产生偏移。
发表于 12-27 14:12
•699次阅读
工商网监
评论