虹科分享 | 网络流量监控 | 使用ntopng收件人和端点进行灵活的警报处理 Post author:Zanxi.Ni Post published:2022年11月25日 Post category:Ntop应用案例 在之前,ntopng引擎对所有警报的配置是单一的:进入偏好页面并指定警报的发送地点。但这是不理想的,原因有很多:包括不可能在不同的渠道向不同的收件人发送警报,或有选择地决定何时发送警报。出于这个原因,我们引入了以下概念: 端点服务器账户配置,用于发送警报。它用于配置一次服务器参数(例如,对于电子邮件,你需要配置服务器IP、用户名和密码),你可以多次重复使用。收件人发送警报的终端用户。例如,一旦你配置了一个电子邮件服务器账户端点,你可以定义几个可以通过同一端点到达的接收者,只需继承端点的配置并定义接收者的电子邮件地址。 如何配置收件人和端点 这可以通过选择系统界面,使用通知子菜单来完成。 必须首先定义端点,如下所述: 请注意,有几个端点系列,包括:EmailElasticSearchSlackWebHookDiscordSyslog在这一点上,你可以定义一个收件人,这个收件人就是将收到警报信息的人。 请注意,你可以指定哪些警报的严重程度和类别可以被传递给这个人。这样,你可以将安全事件传递给一个接收者,而将网络事件传递给另一个接收者。当然,你可以定义多个收件人和端点。 将收件人与警报绑定 现在我们已经定义了警报的传递地点,我们需要指定如何/何时将警报传递给指定的接收者。这是通过Pools实现的,你可以在系统菜单下访问。 Pools是一种将资源聚集起来的方式,我们想对其进行特定的设置。正如你在下图中所看到的,有各种Pool 族。HostsInterfacesLocal networksSNMP DevicesActive MonitoringHost Pools (pools of host pools)FlowsDevicesSystem (Interface) 假设你想在主动监测有警报要报告时发送一个警报。你所需要做的就是:1. 选择 “主动监测 “标签2. 点击 “编辑 “按钮,在下拉菜单中指定我们刚刚定义的收件人,并保存它。 如果你想仔细检查这个设置是否正确,你可以到你定义的一个活动监测资源中去编辑它。 正如你在上面的高亮文本上看到的,我们定义的新收件人已经被定义,现在正在使用中。如果现在你想为每个被监控的主机定义不同的收件人呢?那么你需要回到Pool页面,选择活动监控(这将适用于其他标签),并定义新的池子,如下图所示,并将不同的收件人联系起来。 然后你现在可以回到活动监控页面,为每台主机选择你喜欢的主机池,如下图所示 让事情更复杂的是,你需要掌握主机池的定义方式。与主动监控相反,主机池可能相当复杂,因为你可能想根据IP地址、网络(CIDR)和Mac地址来定义Pool成员(对于IP浮动的DHCP网络来说是很好的)。 结束语 我们希望收件人和端点的概念现在已经很清楚了。你现在可以做的是,以一种简单而有效的方式,灵活地将事件传递给选定的接收者。 了解ntop网络流量监控 Tags: ntop方案, 网络性能监控方案, 网络流量监控, 软件网络流量监控方案 Read more articles Previous Post虹科分享 | 网络性能监控 | 网络中的应用性能意味着什么? 在下一篇文章虹科分享 | 网络流量监控 | 构建大型捕获文件(Ⅰ)——Wireshark过滤器和其他Allegro网络万用表工具 你可能也喜欢 【虹科技术分享】如何通过使用ntopng跟踪和打击恶意软件、勒索软件、挖矿行为、僵尸网络 2022年5月13日 使用n2disk和PF_RING构建一个(便宜的)连续数据包记录器(Part2) 2020年8月5日 介绍用于(网络安全)网络流量分析的nDPI风险分析( Ripple20) 2020年8月4日