名称 家族 接口 类别 Severity 描述 值 操作
注意
  • 类别
    • Active Monitoring: Active monitoring alerting system (e.g., host unreachable).
    • Intrusion Detection and Prevention: Checks that evaluate the behavior of hosts and add them to the jailed hosts pool when deemed to be suspicious. When ntopng is used in combination with nProbe IPS, suspicious hosts are actually blocked and prevented from generating traffic.
    • 内部: ntopng的内部功能（例如，内存管理、主机和流生命周期）
    • 网络: 网络行为和异常（例如，流量高于某个阈值，TCP未按预期工作）
    • 其他: 未分类脚本或无法包含在任何其他类别中的脚本的默认类别
    • 网络安全: 安全行为和异常情况（例如，与黑名单主机的通信、TCP和UDP扫描）
    • SNMP: SNMP devices status (e.g., Interface duplex status changes, SNMP device restart).
    • 系统: ntopng运行Top系统功能（例如，磁盘空间已满、负载过高）
  • 接口
    • : Check available for packet interfaces
    • : Check available for ZMQ interfaces