無料＆オープンソースで大規模なネットワークを常時グラフィカルに監視できる「Moloch」

コンピューターの通信をキャプチャするソフトウェアとしては「Wireshark」が有名ですが、Wiresharkは大規模なネットワークの通信を常時キャプチャして表示するのは得意ではありません。無料でオープンソースの「Moloch」は、大規模なネットワークで通信を常時監視し、わかりやすく表示するのに適したソフトウェアです。 Moloch https://molo.ch/ 記事作成時点ではCentOS 6／7／8、Ubuntu 16.04／18.04向けにコンパイル済みのパッケージが提供されているので、今回はUbuntu 18.04にMolochをインストールしてみます。 Molochは検索エンジンのElasticsearchを使用するため、Elasticsearchも準備しておく必要があります。今回はMolochが動作するサーバー上にDockerコンテナとしてElasticsearchを構築し

[kukita]

【#監視】Wiresharkなどとは異なり常時キャプチャして分析する用途で使用できるパケットキャプチャーツール「Moloch」について。取得したデータは #Elasticsearch に格納。自分用メモφ(..) ＃パケットキャプチャー #Moloch #Gigazine

[urza358]

[[docker]‌][tool]

[glg13]

moloch

[summer4an]

“ャプチャして表示するのは得意ではありません。無料でオープンソースの「Moloch」は、大規模なネットワークで通”

[yumimium]

使ってみたい。

[okamotoy]

　「UTM」と連動できると良さげ．　「UTM」の分析ソフトは同じベンダから出てるけど，結構高価 (^^; 「WireShark」使う人は買えないもん．

[gomakyu]

「大規模なネットワーク」？

[diveintounlimit]

モロキュー？

[Shinwiki]

これのために、監視できるようにNWの方ぜんぶ弄らないといけないからダメ、というとこが多そうな

[iwanofsky]

ほぅ

[einherjar]

ネットワーク監視

[do_su_0805]

仕組みが読めてないんだけど、アプローチは transtracer らしさを感じる