ntopng + Elastic Stackによるネットワークトラフィック解析 - Qiita

本記事はWORDIAN Advent Calendar 2017の6日目の記事です。 WORDIANとは、筑波大学情報科学類において学類誌を発行する組織WORD編集部の部員のことを指します。WORD編集部のバックナンバーは、以下のリンクから読むことができます。 https://www.word-ac.net/ というわけで、本記事ではntopngを用いたネットワークトラフィック解析の方法を解説します。 ntopngとは、ntop社により開発されているネットワークトラフィック解析ツールです。このツールは内部的にnDPIという同社開発のDeep Packet Inspectionツールを使用しており、これにより多様なプロトコルを判別することができます。また、最近のアップデートにより早速Nintendo Switchのプロトコルのサポートも追加されるなど、随時サポートするプロトコルを増やしていま

[kikuzou]

ntopng + Elastic Stackによるネットワークトラフィック解析

[tvsk]

「ntopngとは、ntop社により開発されているネットワークトラフィック解析ツール」