Darkstat
Aus Foxwiki
Darkstat - Beschreibung
Beschreibung
darkstat ähnelt ntopng
- weniger Speicher
- stabiler
- Webfrontend
Wie ntopng kann darkstat über ein Webfrontend bedient werden
- Die dort angezeigten statistischen Daten beziehen sich auf die an der Kommunikation beteiligten Hosts, dem verursachten Traffic und die benutzten Portnummern bzw. den Übertragungsprotokollen
- Diagramme
- Es können Diagramme in Bezug auf die erfassten Zeitperioden und eine kurze Zusammenfassung der analysierten Datenpakete seit Programmstart betrachtet werden
Installation
sudo apt-get install darkstat
Aufruf
Optionen
| Unix | GNU | Parameter | Beschreibung |
|---|---|---|---|
Parameter
Umgebungsvariablen
Exit-Status
| Wert | Beschreibung |
|---|---|
| 0 | Erfolg |
| >0 | Fehler |
Anwendung
Problembehebung
Konfiguration
Nach der Installation muss die Datei /etc/darkstat/init.cfg mit einem Editor mit Root-Rechten [3] angepasst werden. Die Zeile
START_DARKSTAT=no
muss in
START_DARKSTAT=yes
geändert werden. Außerdem sollte überprüft werden ob die vorgegebene Netzwerkschnittstelle eth0 in der Zeile
INTERFACE="-i eth0"
auch wirklich die zu überwachende ist. Zusätzlich können folgende Optionen aktiviert werden, wenn die entsprechende Zeile durch Entfernen von # aktiviert wird.
Dateien
| Datei | Beschreibung |
|---|---|
Anhang
Siehe auch
Dokumentation
Links
Projekt
- Website von darkstat
- Deutsche Installationsanleitung und Referenz
Weblinks
TMP
Optionen
| Optionen zu darkstat | |
| Option | Beschreibung |
| #PORT="-p 666" | Port über den das Webinterface aufzurufen ist |
| #BINDIP="-b 127.0.0.1" | Das Interface an eine Netzwerkschnittstelle binden |
| #LOCAL="-l 192.168.0.0/24" | Bereich des eigenen Netzwerkes (nur für Kernel 2.4.x nötig) |
| #FIP="-f 127.0.0.1" | Setzt die lokale IP, wird bei Servern benötigt, wo /home ausgelagert wird |
| #DNS="-n" | Deaktiviert die Namensauflösung |
| #SPY="--spy eth0" | Durchsucht das Netzwerkinterface nach HTTP Anfragen und speichert diese unter darkstat.spylog.YYMMDD |