请教有关ntop的问题/

dehuang2005

小弟第一次用这个东东,有很多地方不明/不知是本人没有装好,还是版本的问题?无法看到lan里面每台pc的流量/
也不知在哪里看的
用过的大哥,帮忙看看/

[ 本帖最后由 dehuang2005 于 2006-5-9 20:55 编辑 ]

springwind426

在summary中可以看

springwind426

给你一个基本配置：
-u ntop
-c
-g
-n
-m "10.10.0.0/17"  #这儿写你的内网IP，如果有多个，则用逗号分隔
-a /var/log/ntop/access.log
-i eth0 #这儿写你的监听网卡
-O /var/log/ntop
-o
-z
-M
-w 0.0.0.0:3000

注意，该配置是用ntop这个用户运行，因此你的/var/log/ntop这个目录必须对ntop这个用户有写权限。如果去掉-u ntop，则表示以root用户运行。

上面这些参数可以写到一行中：即ntop 参数 就可以了。
在summery 和 ip summery中有很多子菜单，可以查看很详细的信息。

R9_Alien

ntop -d -L 即可，然后通过3000端口访问，可以查看你的About中的show configure里的设置，现在已经是3.2了，不要用3.0了，3.2很GOOD了！！！


还有你说的如何改bandwidthd的可监控PC数量，需要重新编译安装bandwidthd，方法是

在还没有make的时候，到graph.c中查找
for(counter=0;counter <21 && Counter < NumIps; Couter++)
把21改成101
然后查找TOP20，把它改成TOP100，存盘安装即可，100指100台PC。

dehuang2005

原帖由 R9_Alien 于 2006-5-10 08:35 发表
ntop -d -L 即可，然后通过3000端口访问，可以查看你的About中的show configure里的设置，现在已经是3.2了，不要用3.0了，3.2很GOOD了！！！


还有你说的如何改bandwidthd的可监控PC数量，需要重新编译安装ba ...

下面是我的ntop.conf的配置文件/我在summary和ip summary里面都看不到内部ip的流量?
--user ntop
--daemon
--db-file-path /usr/share/ntop
--interface eth0
-m 192.168.2.0/24
--trace-level 3
--http-server 3000
--disable-schedyield
我怕3.2的版本更要占系统资源/

[ 本帖最后由 dehuang2005 于 2006-5-13 09:13 编辑 ]

cxsztl

bandwidthd这东西特别耗资源，建议谨慎使用，如果你的交换机支持端口镜像的话就好些。

dehuang2005

up,help me/

dehuang2005

真的看不懂,下面是summary中的host的一部分内容/
看不懂,不知怎么看内部pc的流量/

dehuang2005

dehuang2005

为什么在local ip那个菜单下,什么数据都没有,难道说我的配置文件有问题/