开源全流量捕获工具Arkime 4 安装教程

课程标题：开源全流量捕获工具Arkime 4 安装教程

通过本课程，您将学习如何安装和配置Arkime系统，体验其网络流量分析方法。

适合人群

• 对网络流量分析感兴趣的学员
• 想快速学习在Ubuntu系统中安装Arkime工具的网络工程师

学习收获

• 掌握Arkime系统的安装流程
• 了解Arkime的网络流量分析方法
• 学会在实验环境中搭建Arkime平台

课程亮点

• Arkime是一个功能强大、易于部署的开源网络流量分析工具套件
• Arkime是Moloch的升级版，具有高性能特征
• 提供专业的仪表盘，实现网络流量的可视化功能
• 安装简单，支持基于Docker容器集群的功能

实验部署方式：单主机部署

单机部署简单，将镜像流量保存为pcap格式数据，然后直接送入Elasticsearch建立存储索引，通过viewer启动的Web界面供网络其他主机调用。

Arkime核心组件功能

• Capture：监控网络流量的服务器，以PCAP格式保存数据包，并发送元数据到Elasticsearch
• Viewer：处理PCAP文件，实现到WebUI的转换
• Elasticsearch：为Arkime提供索引功能

课程主要内容

• 操作系统安装
• Arkime安装配置
• 配置文件讲解
• 和Suricata联动