Linux で高可用性ネットワーク監視とトラフィック分析を構成する方法-Linuxの運用と保守-php.cn

Linux で高可用性ネットワーク監視とトラフィック分析を構成する方法

王林

リリース： 2023-07-05 12:07:39

オリジナル

1740 人が閲覧しました

Linux で高可用性ネットワーク監視とトラフィック分析を構成する方法

はじめに:
今日のデジタル時代において、ネットワーク監視とトラフィック分析は、ネットワークのセキュリティとパフォーマンスの最適化効果を確保する上で重要な役割を果たしています。ネットワークトラフィックを効果的に監視し、問題にタイムリーに対応するには、可用性の高いネットワーク監視およびトラフィック分析システムを構築することが不可欠です。この記事では、Linux 上で高可用性ネットワーク監視およびトラフィック分析システムを構成する方法を紹介し、読者がこのタスクをより適切に完了できるようにいくつかのコード例を示します。

ステップ 1: Elasticsearch のインストールと構成
Elasticsearch は、大規模なデータセットの保存と分析に使用できる分散型オープンソースの検索および分析エンジンです。ネットワーク監視およびトラフィック分析システムを構築する場合、最初に Elasticsearch をインストールして構成する必要があります。

Elasticsearch をダウンロードしてインストールします:

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.2-linux-x86_64.tar.gz
tar -zxvf elasticsearch-7.10.2-linux-x86_64.tar.gz
cd elasticsearch-7.10.2/
./bin/elasticsearch

ログイン後にコピー

Elasticsearch を構成します:

Elasticsearch 構成ファイルを変更しますelasticsearch.yml 、クラスター名とリスニングアドレスを設定します:

cluster.name: my-cluster
network.host: 0.0.0.0

ログイン後にコピー

Elasticsearch を開始します:

./bin/elasticsearch

ログイン後にコピー

ステップ 2: Logstash をインストールして構成します
Logstash はオープンソースですさまざまなソースからデータを収集、変換し、宛先に送信するサーバー側のデータ処理パイプライン。ネットワーク監視およびトラフィック分析システムでは、ネットワークトラフィックデータを収集し、Elasticsearch で分析できる形式に変換するために Logstash が使用されます。

Logstash をダウンロードしてインストールします:

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.10.2.tar.gz
tar -zxvf logstash-7.10.2.tar.gz
cd logstash-7.10.2/

ログイン後にコピー

Logstash 構成ファイルを作成します logstash.conf:

input {
  tcp {
    port => 5000
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "network-traffic-%{+YYYY.MM.dd}"
  }
}

ログイン後にコピー

Logstash の開始:

./bin/logstash -f logstash.conf

ログイン後にコピー

ステップ 3: Kibana のインストールと構成
Kibana は、Elasticsearch に基づくオープンソースのデータ視覚化プラットフォームであり、データのクエリ、視覚化、分析に使用できます。 Elasticsearch データから取得したもの。ネットワーク監視およびトラフィック分析システムでは、Kibana がユーザーインターフェイスとして機能し、ネットワークトラフィックとパフォーマンスの情報を表示するための豊富なチャートとダッシュボードを提供します。

Kibana をダウンロードしてインストールします:

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.10.2-linux-x86_64.tar.gz
tar -zxvf kibana-7.10.2-linux-x86_64.tar.gz
cd kibana-7.10.2/

ログイン後にコピー

Kibana を構成します:

Kibana の構成ファイルを変更しますkibana.yml 、Elasticsearch のアドレスとキーを設定します:

elasticsearch.hosts: ["http://localhost:9200"]

ログイン後にコピー

Kibana を開始します:

./bin/kibana

ログイン後にコピー

ステップ 4: ネットワークトラフィックコレクターを構成します
ネットワークトラフィックデータを収集するには、処理のために Logstash に送信されます。ネットワークトラフィックコレクターを構成する必要があります。

tcpdump を例として、最初に tcpdump をインストールします。

sudo apt-get install tcpdump

ログイン後にコピー

次に、次のコマンドを使用してネットワークトラフィックを Logstash にインポートします。

sudo tcpdump -i eth0 -nn -tttt -s 0 -U -w - | nc localhost 5000

ログイン後にコピー

上記のコマンドの -i パラメータは監視対象のネットワークインターフェイスを指定し、-w パラメータはトラフィックデータを標準出力に書き込み、nc にパイプして Logstash に送信します。

概要:
上記の手順により、可用性の高い Linux ネットワーク監視およびトラフィック分析システムを構築することに成功しました。 Elasticsearch は大規模なデータセットの保存と分析に使用され、Logstash はネットワークトラフィックデータの収集と変換に使用され、Kibana はデータを表示するための使いやすいユーザーインターフェイスを提供します。ネットワークトラフィックコレクターを構成すると、ネットワークパフォーマンスをリアルタイムで監視および分析できるため、問題を適時に検出し、対応する措置を講じることができます。

この記事では、読者がこれらの構成手順をよりよく理解して実践できるように、いくつかのサンプルコードを提供します。読者は、実際の状況に応じてこれを変更および拡張して、独自のネットワーク監視およびトラフィック分析のニーズを満たすことができます。

以上がLinux で高可用性ネットワーク監視とトラフィック分析を構成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。