netenglabs/suzieq Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述

该Docker镜像专注于提供网络可观测性解决方案，集成网络流量监控、性能指标分析、异常检测及可视化工具，帮助用户实时掌握网络状态，快速定位问题，优化网络性能，最终构建更健康、更可靠的网络环境。镜像采用轻量级架构设计，易于部署和集成到各类网络基础设施中。

核心功能与特性

实时网络监控

• 捕获并分析TCP/UDP流量，支持按协议、端口、IP地址等维度过滤流量数据
• 实时统计网络吞吐量、连接数、延迟等关键性能指标

性能指标采集与分析

• 自动收集网络设备（交换机、路由器）及终端节点的性能数据
• 支持自定义指标采集规则，适配不同网络环境需求

智能异常检测

• 基于机器学习算法识别网络异常行为（如流量突增、异常连接、DDoS***等）
• 支持自定义告警阈值，通过邮件、WebHook等方式推送告警通知

可视化与报告

• 内置Web控制台，提供实时流量图表、性能趋势曲线、拓扑关系图等可视化展示
• 支持导出CSV/PDF格式的历史数据报告，满足合规审计需求

灵活集成能力

• 兼容Prometheus、Grafana、ELK Stack等主流监控工具
• 提供REST API接口，支持与第三方系统（如ITSM、CMDB）集成

使用场景

企业网络管理

• 监控办公网络流量，识别带宽瓶颈，保障OA、CRM等关键业务系统网络稳定性
• 分析部门/用户网络使用情况，优化网络资源分配

云环境网络监控

• 适配AWS、Azure、阿里云等云平台，监控VPC、容器网络流量
• 跟踪云服务（如ECS、K8s集群）的网络性能，优化云资源配置

数据中心网络分析

• 分析服务器间通信模式，优化数据传输路径
• 监控核心交换机/路由器负载，预防网络设备过载

网络安全审计

• 记录网络访问日志，追踪异常连接源
• 辅助安全事件排查与溯源，满足等保合规要求

使用方法

快速启动（Docker Run）

使用以下命令快速部署镜像：

docker
docker run -d \
  --name network-observability \
  --net=host \  # 需使用host网络模式捕获完整主机流量
  --cap-add=NET_ADMIN \  # 授予网络管理权限（必要）
  -p 8080:8080 \  # Web控制台端口
  -v /var/run/docker.sock:/var/run/docker.sock:ro \  # 可选，监控容器网络
  -v ./data:/app/data \  # 持久化存储监控数据
  -e TZ=Asia/Shanghai \  # 设置时区
  -e LOG_LEVEL=info \  # 日志级别：debug/info/warn/error
  -e MONITOR_INTERVAL=10s \  # 指标采集间隔
  network-observability:latest

Docker Compose 配置示例

创建docker-compose.yml文件实现更复杂部署：

yaml
version: '3.8'
services:
  network-observability:
    image: network-observability:latest
    container_name: network-observability
    network_mode: host
    cap_add:
      - NET_ADMIN
    ports:
      - "8080:8080"  # Web控制台
      - "9090:9090"  # Prometheus指标暴露端口（可选）
    volumes:
      - ./data:/app/data:rw  # 监控数据持久化
      - /var/run/docker.sock:/var/run/docker.sock:ro  # 只读挂载Docker socket
      - /etc/hosts:/etc/hosts:ro  # 同步主机hosts文件，优化节点识别
    environment:
      - TZ=Asia/Shanghai
      - LOG_LEVEL=info
      - MONITOR_INTERVAL=10s
      - ALERT_THRESHOLD_BANDWIDTH=100Mbps  # 带宽告警阈值
      - STORAGE_RETENTION=7d  # 数据保留时间
      - ENABLE_PROMETHEUS=true  # 开启Prometheus指标暴露
      - PROMETHEUS_PORT=9090
      - ALERT_WEBHOOK_URL=[***]  # 告警通知WebHook地址（可选）
    restart: unless-stopped

环境变量配置说明

访问与使用

1. 容器启动后，通过浏览器访问 http://<主机IP>:8080 打开Web控制台
2. 初始登录账号：admin，密码：admin@123（首次登录需强制修改）
3. 在控制台中可进行以下操作：
   • 查看实时网络流量监控面板
   • 配置告警规则（路径：设置 > 告警配置）
   • 导出历史数据报告（路径：报表 > 数据导出）
   • 集成第三方工具（路径：设置 > 集成配置）

注意事项

• 权限要求：必须使用--net=host网络模式和--cap-add=NET_ADMIN权限，否则无法完整捕获网络流量
• 存储建议：生产环境建议使用持久化卷（如NFS、云存储）挂载/app/data目录，避免数据丢失
• 性能优化：大规模网络环境建议调整MONITOR_INTERVAL（如设为30s）和MAX_FLOW_RECORDS参数，平衡监控精度与资源占用
• 安全配置：首次登录后立即修改默认密码，生产环境建议开启HTTPS（路径：设置 > 安全配置）