Мониторинг трафика в реальном времени

[who]

Хотелось бы иметь мониторинг трафика в реальном времени, где можно было видеть хосты, протокол, порты и тд. Я сейчас это реализовал через proxy (dante) + loki + grafana установленный в ENTWARE. Хотелось бы что бы такой мониторинг был встроен. Так же я мониторю хосты через утилиту iftop. (Пример в скриншоте + DNS резолвинг)

 

 

Edited June 7, 2021 by who

[vasek00]

12 часа назад, who сказал:

Хотелось бы иметь мониторинг трафика в реальном времени, где можно было видеть хосты, протокол, порты и тд. Я сейчас это реализовал через proxy (dante) + loki + grafana установленный в ENTWARE. Хотелось бы что бы такой мониторинг был встроен. Так же я мониторю хосты через утилиту iftop. (Пример в скриншоте + DNS резолвинг)
 

Есть альтернативные решения в сети например prtg network monitor может и не все что вы хотите, а может и по более. В бесплатной версии до 100 счетчиков было, все что угодно расскажет про вашу сеть (на роутере поднять SNMP) и ваших клиентов в ней. AdGuardHome покажет запросы клиентов.

https://www.ru.paessler.com/prtg/features

Edited June 8, 2021 by vasek00

[Le ecureuil]

Есть же на странице диагностики похожий монитор. Недостаточно?

[who]

В 10.06.2021 в 10:41, Le ecureuil сказал:

Есть же на странице диагностики похожий монитор. Недостаточно?

Спасибо за ответ. Там нет резолвинга dns, обновление информации идет с задержкой, количество потребляемого трафика в запросе тоже не видно. Запросов клиентов там тоже нет (видно только хосты).

Edited June 20, 2021 by who

[Le ecureuil]

21 час назад, who сказал:

Спасибо за ответ. Там нет резолвинга dns, обновление информации идет с задержкой, количество потребляемого трафика в запросе тоже не видно. Запросов клиентов там тоже нет (видно только хосты).

1. Резолвинг DNS зачем нужен? Вон даже на вашем скрине он ничего полезного не показывает.

2. Задержка там порядка пары секунд, иначе будет сильно нагружать процессор. А что за применения, где этого недостаточно?

3. Трафик на многих устройствах (особенно с ppe hardware) принципиально невозможно посчитать в разрезе соединений.

4. Не понял, о чем вы. На скринах выше тоже нет (или не увидел) "запросов". Можно поподробнее расшифровать, что имеется в виду?