qq_36767911的博客

原创 ntopng、nprobe和ndpi基础

ntopng可用于可视化nProbe生成或收集的交通数据。在几种情况下，将ntopng与nProbe一起使用很方便，包括：通常由路由器，交换机和网络设备产生的NetFlow / sFlow数据的可视化。在这种情况下，nProbe从设备收集并解析NetFlow / sFlow流量，并将结果流发送到ntopng以进行可视化。监视连接到远程系统的物理网络接口。在这种情况下，ntopng无法直接监视网络接口，也无法看到其数据包。