Seminar ntopng Network Monitor Integration mit nProbe und n2disk

Seminar / Training

Inhaltsübersicht

• Rollen von ntopng, nProbe und n2disk
• Flow Collection und Paketaufzeichnung
• Erfassungsketten planen
• Speicher- und Retention-Fragen
• Fehleranalyse in der Kette

Seminarbeschreibung

Dieses Seminar behandelt die sinnvolle Kombination von ntopng mit ergänzenden Erfassungskomponenten. Ziel ist eine nachvollziehbare Kette von Paket- oder Flow-Lieferant über Collector und Speicherung bis zur Auswertung.

Zwei Tage sind notwendig, weil Integration nicht aus dem Starten eines zusätzlichen Dienstes besteht. Ports, Datenformate, Ressourcen, Retention und Diagnose müssen zusammenpassen.

Seminarinhalte

Schritt 1: Komponenten einordnen

Die Aufgaben von ntopng, nProbe und n2disk werden voneinander abgegrenzt und typischen Betriebsfällen zugeordnet.

Schritt 2: Erfassungskette planen

Paketquelle, Flow-Erzeugung, Collector-Ziel, Speicherpfad und Auswertesicht werden als Ende-zu-Ende-Kette beschrieben.

Schritt 3: Dienste konfigurieren

Startparameter, Ports, Interfaces, Datenpfade und Berechtigungen werden geprüft und nachvollziehbar dokumentiert.

Schritt 4: Datenfluss prüfen

Eingang, Verarbeitung, Speicherung und Anzeige werden Schritt für Schritt kontrolliert.

Schritt 5: Störungen diagnostizieren

Typische Fehler wie Portkonflikte, fehlende Felder, falsche Zeitbasis oder Ressourcenengpässe werden eingegrenzt.

Praktische Übungen

• Planung einer Erfassungskette
• Kontrolle eines Flow-Eingangs
• Prüfung von Speicherpfaden und Retention
• Analyse eines unterbrochenen Datenflusses

Zielgruppe

Geeignet für Netzwerkadministration, Security Operations und Infrastrukturteams, die ntopng über einfache Basiserfassung hinaus betreiben.

Voraussetzungen

Erforderlich sind ntopng-Grundlagen, Linux-Betrieb, TCP/IP und Grundverständnis von Flow- oder Paketdaten.