Cara menginstal dan menggunakan Penganalisis Lalu Lintas Jaringan Linux berbasis web Darkstat

Pengantar

Jika Anda seorang administrator sistem yang mengelola server Linux, Anda menginginkan alat sederhana yang membantu memantau server Anda.

Darkstat adalah alat statistik jaringan waktu nyata lintas platform, ringan, sederhana, yang menangkap lalu lintas jaringan, menghitung statistik terkait penggunaan, dan menyajikan laporan melalui HTTP.

Instal Darkstat

• Untuk sistem operasi Ubuntu dan Debian, jalankan:

sudo apt-get install darkstat -y

• Untuk sistem operasi CentOS dan RHEL, jalankan:

dnf install darkstat -y

Konfigurasi Darkstat

• Edit file konfigurasi utama Darkstat dan tentukan antarmuka jaringan, port, dan alamat IP pendengar Anda

vim /etc/darkstat/init.cfg

• Kemudian ubah nilai ini sebagai berikut

START_DARKSTAT=yes
INTERFACE="-i ens33"
DIR="/var/lib/darkstat"
PORT="-p 667"
BINDIP="-b 0.0.0.0"
DAYLOG="--daylog darkstat.log"

Catatan :Anda dapat mengetahui nama antarmuka Anda dengan menjalankan perintah di bawah ini

nmcli c s 

• Mulai ulang layanan Darkstat

systemctl restart darkstat

Periksa status Darkstat

systemctl status darkstat

Mengakses Darkstat melalui UI Web

• Darkstat berjalan dan mendengarkan pada port 667 . Anda dapat memeriksanya dengan perintah berikut:

ss -antpl | grep 667

• Buka browser web Anda dan akses Darkstat antarmuka web menggunakan URL http://Server_ip:667 seperti yang ditunjukkan di bawah ini

• Anda dapat memuat ulang grafik secara otomatis dengan mengeklik di dan nonaktif tombol.

• Anda akan mendapatkan daftar semua host di jaringan yang mencoba menjangkau server dengan mengeklik host bagian

Kelola Darkstat Dari CLI

• Untuk mengumpulkan statistik jaringan di ens33 antarmuka, Anda dapat menggunakan -i tandai seperti di bawah ini.

darkstat -i ens33

• Juga untuk menayangkan halaman web pada port tertentu, sertakan -p  tandai seperti ini.

darkstat -i ens33 -p 80

• Untuk mengawasi statistik jaringan untuk layanan tertentu, gunakan -f atau bendera filter. Filter akan menangkap lalu lintas yang terkait dengan layanan SSH.

darkstat -i ens33 -f "port 22"

• Untuk mematikan Darkstat, Kirim sinyal SIGTERM atau SIGINT ke proses induk darkstat.

1- Dapatkan proses induk darkstat ID (PPID ) menggunakan pidof perintah:

pidof darkstat

2- Kemudian matikan prosesnya.

sudo kill -15 6352
OR
sudo kill -SIGTERM 6352

Kesimpulan

Dalam panduan ini, kami menunjukkan kepada Anda cara menginstal dan menggunakan Darkstat di Linux untuk menangkap lalu lintas jaringan melalui HTTP.

Terima kasih.