Networking tutorial - IT technology blog
Posted inネットワーキング

Homer SIPCaptureによるVoIPネットワーク監視：SIP/RTPトラフィックを診断して通話品質を改善する

適切なツールなしでは、片方向音声・通話切断・音声途切れといったVoIP問題は、事後に診断することがほぼ不可能です。Homer SIPCaptureはこれを変えます。すべてのSIPトランザクションの検索可能なデータベース、視覚的なコールフロー図、RTP品質統計をひとつの場所で確認できます。このガイドでは、セットアップ、FreeSWITCHとAsteriskでのHEP設定、そしてHomerを使ってよくある通話品質の問題を追跡する方法を解説します。
Networking tutorial - IT technology blog
Posted inネットワーキング

LinuxへのOpenNMS Horizonのインストールと設定：SNMPオートディスカバリーとしきい値アラートによるエンタープライズネットワーク監視

Ubuntu Linux上でのOpenNMS Horizonの6ヶ月間本番レビュー。180台以上のネットワーク機器にわたるSNMPオートディスカバリー、ヒステリシス付きしきい値アラート、パフォーマンス収集の設定を解説します。完全なインストール手順と実際の設定例を含みます。
Networking tutorial - IT technology blog
Posted inネットワーキング

PySharkを使ったPythonネットワークトラフィック解析：自動異常検知とレポート生成

PySharkを使えば、Pythonでプログラム的にネットワークパケットをキャプチャ・解析できる——接続数の集計、異常検知、トラフィックレポートの自動生成が可能だ。このチュートリアルでは、ライブキャプチャからインシデント後のpcap解析まで、本番インシデント時の手動Wiresharkフィルタリングを置き換える実用的なトラフィックアナライザーの構築方法を解説する。
Security tutorial - IT technology blog
Posted inセキュリティ

osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する

osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Networking tutorial - IT technology blog
Posted inネットワーキング

Prometheus Blackbox ExporterでHTTP、TCP、DNS、ICMPをエージェントなしで能動的に監視する

Prometheus Blackbox Exporterを使えば、エージェントやコード変更なしに、HTTPエンドポイント、TCPポート、DNSレコード、ICMP接続を外部から能動的に監視できる。このガイドでは、セットアップ、4種類のプローブタイプ、Prometheusのrelabeling設定、そして6ヶ月の実運用から得た実践的なヒントを紹介する。
Networking tutorial - IT technology blog
Posted inネットワーキング

LinuxでvnStatを使った長期ネットワーク帯域幅モニタリング：使用量の追跡・分析・レポートエクスポート

vnStatは、ネットワーク帯域幅を継続的に追跡する軽量なLinuxデーモンです。パケットキャプチャ不要で、オーバーヘッドも最小限。このガイドでは、インストール、デーモンの設定、日次・月次・年次レポートのクエリ、スクリプトやアラートのためのJSONエクスポートまでを解説します。