【虹科分享】在容器上使用 ntop 工具的最佳实践 Post author:Zanxi.Ni Post published:2022年6月1日 Post category:Ntop应用案例 许多人使用软件容器来简化应用程序的部署。如你所知,ntop工具也可在docker hub上使用Docker或其他容器管理工具(如Portainer或Kubernetes)快速部署。在使用容器时,有几件事需要注意: 服务的持续性 ntopng依赖于第三方服务,如Redis(必需)和InfluxDB(可选)来运行。为了不在容器重启时丢失信息,你需要持续地存储数据或配置ntopng工具,使其依赖于外部容器上的此类服务,这些容器持久地提供此类服务。 文件系统的持续性 ntopng数据通常存储在/var/lib/ntopng/上,这个目录必须在重新启动时是持续的。你可以用-v把它映射到一个本地目录 “docker run -it -v /var/lib/ntopng/:/var/lib/ntopng/:rw ntop/ntopng:stable -i eth0” PF_RING 容器中,内核是共享的,因此PF_RING必须在主主机上加载,并由容器访问。请确保PF_RING的版本在主机和容器之间是相同的,否则在启动容器时你会看到如下错误 root@dell:/home/ntop# docker run -it ntop/ntopng:stable -v /etc/ntopng.license:/etc/ntopng.license:roStarting redis-server: redis-server.[PF_RING] Wrong RING version: kernel is 20, libpfring was compiled with 18 当内核PF_RING和容器应用程序(使用PF_RING)不是同一版本时。 数据包采集 容器网络接口无法看到主机流量。如果你打算在容器上部署ntop工具并监控主机流量,请考虑在启动容器时使用”-network=host”。 许可证 来自主机的许可证在所有运行的容器中共享(即用一个许可证可以运行 “n “个容器)。为了做到这一点,你需要映射许可证文件,如下 “-v /etc/nprobe.license:/etc/nprobe.license:ro” Tags: docker, ntopng, 企业网络可视化, 容器, 网络监控 Read more articles Previous Post虹科PF_RING ZC | 高速流量处理DPDK替代方案 在下一篇文章ntopng如何监控IEC 60870-5-104流量 你可能也喜欢 使用 ntopng 和 SNMP 监视网络设备 2022年1月27日 使用ntopng和nprobe的Netflow采集性能 2021年11月22日 快速部署的网络可视化方案 2021年4月13日