vimagick/ntopng

ntopng

ntopng是原版ntop的下一代版本，是一款基于libpcap的网络流量探针，用于监控网络使用情况。它采用可移植方式编写，几乎可在所有Unix平台、MacOSX和Windows上运行。

nProbe是一款软件NetFlow v5/v9/IPFIX探针，能够使用标准Cisco NetFlow格式收集、分析和导出网络流量报告，支持多种操作系统（Windows、BSD、Linux、MacOSX）。安装后可将PC转变为网络感知监控设备。

:warning: nProbe 非免费软件

docker-compose.yml

yaml
version: '3'

services:

  ntopng:
    image: vimagick/ntopng
    command: --community -d /var/lib/ntopng -i eth0 -r 127.0.0.1:6379@0 -w 0.0.0.0:3000
    volumes:
      - ./data/ntopng:/var/lib/ntopng
    network_mode: host
    restart: unless-stopped

  redis:
    image: redis:alpine
    command: --save 900 1
    ports:
      - "6379:6379"
    volumes:
      - ./data/redis:/data
    restart: unless-stopped

独立模式

bash
$ mkdir -m 777 -p data/{ntopng,redis}
$ docker-compose up -d
$ curl http://127.0.0.1:3000

收集器模式

bash
$ mkdir -m 777 -p data/{ntopng,redis}
$ docker-compose up -d -f docker-compose-collector.yml
$ curl http://127.0.0.1:3000

bash
$ nprobe -i eth0 -n none --zmq-probe-mode --zmq tcp://ntopng-server:5556 -f 'tcp port 80'