Ağ izleme uygulamaları

XDA ntopng’i “ev laboratuvarımdaki en az değerlendirilen ağ aracı” olarak adlandırdığında, birçok okuyucu aynı tepkiye sahipti: evet, ama başka ne var? Gerçekten anladığınız bir ağ doğru izleme yığını ile başlar. Bunu olmadan, DNS hatalarını öfkeli aile üyelerinden öğrenirsiniz ve ISP fazlalık faturasından kaçan bir konteynerden öğrenirsiniz.

Bugün masaüstünde ağ izlemesi için en iyi uygulamaları test ettik, Windows, macOS ve Linux’ta. Her seçim kendi donanımınızda çalışır, çoğu açık kaynaktır ve gerçekten yararlı bir ücretsiz katmana sahip bir ticari seçenek ekledik. Kısa liste ev laboratuvarları, küçük ofisler ve beş haneli kurumsal sözleşme olmayan görünürlük isteyen BT ekipleri için tasarlanmıştır.

Bir ağ izleme uygulamasında ne arayın

Doğru araç pazarlama metnine daha az bağlı, yığınının geri kalanıyla nasıl uyduğuna daha bağlı. Beş şey, üç hafta sonra atılan bir araçtan tutmayı planlayan araç ayırt eder:

Hızlı karşılaştırma

Uygulama Şunun için en iyi Platformlar Ücretsiz plan Başlangıç ücretli katman
Ntopng Derin akış analizi ve DPI Linux (Windows/macOS’ta konteyner) Topluluk Baskısı, zaman sınırı yok Pro $299/yıldan
Wireshark Paket seviyesi protokol hata ayıklaması Windows, macOS, Linux Ücretsiz, tamamen Ücretsiz
Zabbix Ücretsiz kurumsal yoklama ve uyarı Linux sunucusu, herhangi bir tarayıcı istemcisi Ücretsiz, tamamen Yalnızca ücretli destek
LibreNMS Anahtarlar ve yönlendiriciler için SNMP izlemesi Linux sunucusu, herhangi bir tarayıcı istemcisi Ücretsiz, tamamen Ücretsiz
Prometheus + Grafana Panolarla metrik zaman serisi Windows, macOS, Linux Ücretsiz, tamamen Grafana Cloud katmanları
Netdata Gerçek zamanlı ana bilgisayar başına görünürlük Windows, macOS, Linux Ücretsiz ajan, 5 düğüm Bulut Ücretli katmanlardan Bulut
Uptime Kuma Çalışma süresi izlemesi ve durum sayfaları Linux (Docker), Node.js her yerde Ücretsiz, tamamen Ücretsiz
PRTG Network Monitor Hepsi bir sensör tabanlı izlemede Windows sunucusu, tarayıcı istemcisi 100 sensöre kadar ücretsiz PRTG 500 yaklaşık $200/aydan

Masaüstü için 8 en iyi ağ izleme uygulaması

1. Ntopng: derin akış analizi ve DPI için en iyi

Ntopng XDA’nın iyi sebepten çıkardığı şeydir. Derin bir paket inceleme motoru ve gerçekten telde neler olduğunu gösteren bir web UI’nin kesişim noktasında oturur, ana bilgisayar başına ana bilgisayar, konuşma başına konuşma, uygulama başına uygulama. Community Edition zaman sınırı olmaksızın ücretsiz ve size gerçek zamanlı akış görünürlüğü, ana bilgisayar başına konuşmacı grafikleri, coğrafi konum ve on binlerce bağlantı için kategori etiketlemesi verir.

Bir ev laboratuvarı için bu, hangi cihazın hangi sunucuyla konuştuğunu, bu akıllı kameranın gerçekten satıcısıyla veya başka bir yerde beklenmedik şekilde konuşup konuşmadığını ve perşembe akşamları neden bütün ev yavaş göründüğünü anlayacağınız anlamına gelir.

Başarısız olduğu yerde: Tarihsel detaylandırma, komut dosyası uyarıları ve davranış trafiği profilleri Pro ve Enterprise katmanlarının arkasında yaşar. Community Edition ayrıca ClickHouse veya ntop’un kendi kalıcılık eklentisi gibi ek depolama arka ucu olmadan tüm göstergeleri uzun vadede devam ettirmez.

Fiyatlandırma:

Platformlar: Linux’ta doğal olarak çalışır. Docker konteynerleri Windows ve macOS ana bilgisayarlarını kapsar. Web UI herhangi bir tarayıcıda çalışır.

İndir: ntop.org

Özet: ntopng’i ilk yükleyin. Bu listedeki başka hiçbir şey size ilk saatte “oh, bu benim ağımın ne yaptığı” anını vermez.

2. Wireshark: paket seviyesi protokol hata ayıklaması için en iyi

Wireshark ntopng’deki akış grafiğinin sizi “evet, ama onlar gerçekten birbirlerine ne söylediler?” sormasını yaptığında başvurduğunuz araçtır. Herhangi bir arabirimde canlı trafiği yakalar, yüzlerce protokolü ayrıştırır ve TCP akışlarını yeniden birleştirir, böylece HTTP veya TLS el sıkışmasını metin olarak okuyabilirsiniz. Görüntü filtreleri (örneğin ip.addr == 192.168.1.42 && tcp.port == 443) çok gigabytlık bir yakalamayı önemli dört pakete indirir.

Bir ağ mühendisi için Wireshark zemin gerçektir. Diğer her araç çıkarım yapar veya örnekler. Wireshark size baytları gösterir.

Başarısız olduğu yerde: 10 Gb/s tel hızlarında depolama ve analiz hızla acı verici hale gelir. Eşik geçtikten sonra adanmış bir yakalama cihazı veya Arkime gibi araçlar istersiniz. Wireshark ayrıca istemci tarafı bir araçtır, bir panoda çalışan bir şey değildir.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux, BSD.

İndir: wireshark.org

Özet: Sorun giderme yaptığınız her masaüstüne Wireshark yükleyin. İlk kez bir TLS el sıkışması gizemi iki saat yerine on dakika aldığında kendini geri öder.

3. Zabbix: en iyi ücretsiz kurumsal izleme

Zabbix SolarWinds ve IBM Tivoli’ye açık kaynak cevabıdır. On binlerce ana bilgisayara ölçekler, SNMP, IPMI, JMX, HTTP, ICMP ve kendi aracısı ile konuşur ve geçmiş yirmi yılda gönderilen pratik olarak her ağ cihazı için şablonlar verir. Otomatik bulma iş akışı yeni bir anahtarın iki saat tıklama yerine tek satır değişikliği olduğu anlamına gelir.

Küçük bir ofis veya ciddi bir ev laboratuvarı için Zabbix gün bire aşırı ve altı ay sonra tam olarak istediğiniz şeydir. Dağıtılmış izleme, yükseltme yolları, çağrıda dönüş entegrasyonları ve zengin bir webhook sistemi hepsi ücretsiz sürümde gönderilir.

Başarısız olduğu yerde: Öğrenme eğrisi gerçektir. Varsayılan UI, modern SaaS araçlarının yanında güncel gözüküyor ve ilk şablon ayarı bir hafta sonu tüketir. Kullanıcılar tekrar tekrar “başlamak zor” olarak en büyük sürtünmeyi alıntı yapıyor.

Fiyatlandırma:

Platformlar: Sunucu Linux’ta çalışır. Web UI Windows, macOS veya Linux tarayıcılarından erişilir. Aracılar üç ve BSD üzerinde çalışırlar.

İndir: zabbix.com

Özet: Üç yıl içinde doğru araç olmaya devam edecek bir araç istiyorsanız Zabbix’i seçin. Ağınız yirmi cihazdan azsa atlayın.

4. LibreNMS: SNMP otomatik keşfi için en iyi

LibreNMS çoğu ev laboratuvarının ve küçük ISP’nin Zabbix’in sahip oldukları zamandan daha fazla yapılandırma istediğini fark ettiklerinde seçtikleri şeydir. Bir alt ağa yönlendirin, bulduğu her cihazda SNMP yürütmesine izin verin ve bir saat içinde her anahtardaki her bağlantı noktası için grafiklere sahipsiniz, her yönlendirici için CPU ve bellek, beş dakikada bir güncellenen trafik haritaları. Önceden oluşturulmuş şablonlar Cisco, MikroTik, Juniper, Ubiquiti, Aruba ve daha fazlasını kapsar.

Gerçek ağ ekipmanı çalıştıran herkes için (yönetilen anahtarlar, yönlendiriciler, WAP), LibreNMS “ağı izle” bir hafta yerine bir öğleden sonra almasıdır.

Başarısız olduğu yerde: Uygulama düzeyinde metrikler Zabbix’ten daha zayıftır. Anahtarlarınızla aynı panelde bir veritabanını veya konteynerini izlemek istiyorsanız, ikinci bir araç eklersiniz. Uyarı kuralları Prometheus’un sorgu dilinden daha az esnektir.

Fiyatlandırma:

Platformlar: Sunucu Linux’ta çalışır (Docker görüntüsü mevcuttur). Web UI herhangi bir tarayıcıda çalışır.

İndir: librenms.org

Özet: Beş veya daha fazla yönetilen anahtarınız varsa bu hafta LibreNMS’i yükleyin. Otomatik keşif yalnızca kurulum süresini haklı çıkarır.

5. Prometheus ve Grafana: zaten bir gözlemlenebilirlik yığını çalıştırıyorsanız en iyi

Prometheus türetme biçimini konuşan her hizmetten metrik kazır (anahtarlar, yönlendiriciler, sunucular, uygulamalar, konteynerler ve bulut API’leri için binlerce ihracatçı vardır), bunları yüksek kardinalite için ayarlanmış bir zaman serisi veritabanında depolar ve Alertmanager aracılığıyla uyarıları ateşler. Grafana panellerle, değişkenlerle, şablonlarla ve çapraz kaynak birleştirmeleriyle üst üstüne birinci sınıf bir pano katmanı koyar.

Kombinasyon, çoğu mühendislik ekibinin bittiği yerdir çünkü oluşturur. Aynı Grafana, Prometheus ağ istatistikleri, Loki günlükleri, Tempo izlemeleri ve MySQL sorgu sayaçlarını yan yana gösterebilir.

Başarısız olduğu yerde: İki hareketli kısım (Alertmanager ile üç), artı bir SNMP ihracatçısı, artı bir düğüm ihracatçısı, artı başka her şey. İlk yapılandırma en büyük itilgindi. Prometheus’un yerel depolamada bekletme sınırlıdır. Uzun vadeli depolama Thanos, Mimir veya Cortex gerekir.

Fiyatlandırma:

Platformlar: Her ikisi Linux, macOS ve Windows’ta çalışır. Grafana web UI herhangi bir tarayıcıda çalışır.

İndir: prometheus.io, grafana.com

Özet: Hayatınızda zaten Grafana varsa bu yığını seçin. Değilse Zabbix veya LibreNMS ile başlayın ve daha sonra Grafana ekleyin.

6. Netdata: gerçek zamanlı ana bilgisayar başına görünürlük için en iyi

Netdata tek satırlı bir senaryo ile yüklenir ve çalıştığı ana bilgisayar için canlı, saniye başına pano ile yaklaşık doksan saniye içinde. CPU, bellek, disk, ağ, konteynerler, işlemler ve yüzlerce hizmet (nginx, Postgres, Redis, vb.) izler yapılandırma olmadan. Netdata Cloud katmanı birden fazla ana bilgisayarı tek bir görünüme toplar.

Ağ izleme kısa listesi için Netdata’nın katkısı gerçek zamanlı ana bilgisayar ve konteyner sağlığıdır. Ntopng size trafik deseni değiştiğini söylerse, Netdata aynı saniyede hangi sunucuya hangi işlemin değiştiğini söyler.

Başarısız olduğu yerde: Birincil olarak bir ağ izleme aracı değildir. SNMP desteği vardır ama odak değildir. Ücretsiz katmanda uzun vadeli depolama Prometheus ile karşılaştırıldığında sınırlıdır. Bazı kullanıcılar özellikle çok büyük filolarda Netdata’nın yüksek çözünürlüklü akışına her on beş saniyede bir yoklamayı tercih ederler.

Fiyatlandırma:

Platformlar: Ajan Linux, macOS, Windows (WSL veya yerli) ve her ana konteyner platformunda çalışır. Web UI herhangi bir tarayıcıda çalışır.

İndir: netdata.cloud

Özet: Netdata’yı dokunduğunuz her ana bilgisayara yükleyin. Bu, bir makinenin ne yaptığını şu anda görmenin en hızlı yoludur.

7. Uptime Kuma: basit çalışma süresi ve durum sayfaları için en iyi

Uptime Kuma Uptime Robot ve Pingdom’a kendi barındırılan cevaptır. Bir HTTP bitiş noktasına, bir DNS kaydına, bir TCP bağlantı noktasına veya bir ping hedefine yönlendirin. Kontrol sıklığını yapılandırın. Telegram, Discord, ntfy, Slack, e-posta veya seksen başka bildirim kanalından birine bağlayın. Bir hizmet çöktüğünde uyarı alın. Genel durum sayfaları aile veya ekip için bir olay zaman çizelgesi yayınlamanıza izin verir.

Ağ izleme yığını için Uptime Kuma kanarydir. İt, Pi-hole çözülemediğinde gece yarısında size ping atan ve kahvaltıda bulmanızı engelleyen araçtır.

Başarısız olduğu yerde: “Yukarı mı?” sorusuna cevap verir “neden aşağı?” Paket analizi yok, akış görünümü yok, ping yanıt sürelerinin ötesinde metrik geçmişi yok. Kök neden çalışması için başka bir şeyle eşleştirin.

Fiyatlandırma:

Platformlar: Linux (Docker), macOS (Node.js) veya Windows (Node.js) üzerinde çalışır. Web UI herhangi bir tarayıcıda çalışır.

İndir: uptime.kuma.pet

Özet: Herhangi bir ev laboratuvarı kurulumunun ilk on beş dakikasında Uptime Kuma yükleyin. Maliyet-değer oranı benzersiz.

8. PRTG Network Monitor: gerçek ücretsiz katmana sahip en iyi ticari seçim

PRTG Network Monitor Paessler tarafından çoğunlukla açık kaynak listenin istisnaıdır ama ücretsiz katman gerçekten kullanışlıdır. 100 sensöre kadar, zaman sınırı yok, işlevsellik ağ geçidi yok. Bu, ek alan ile küçük bir ofis (bir güvenlik duvarı, birkaç anahtar, bir NAS, bir etki alanı denetleyicisi, bir avuç sunucu) için yeterlidir. Geçtiğinizde ücretli katmanlar sensör sayısına göre ölçeklenir ve Paessler 2024’te yıllık abonelik modeline taşındı.

PRTG’nin yeri kazandığı yerde paketlemesidir. Her şey tek bir yükleyicide gönderilir, web UI yarı inşa edilmiş yerine bitmişse ve sensör kitaplığı SNMP, WMI, SSH, paket sniffing, NetFlow ve aynı üründen satıcı API’lerini kapsar.

Başarısız olduğu yerde: Sunucu tarafında yalnızca Windows’tır, Linux-ilk ekipleri şaşırttır. 100 sensör kapağı her bağlantı noktasını izlemeye başladıktan sonra göründüğünden daha hızlı doldurur. Ücretsiz katmanın ötesinde fiyatlar hızla yükselir.

Fiyatlandırma:

Platformlar: Sunucu: Windows. İstemci erişimi: herhangi bir tarayıcı veya PRTG mobil uygulaması.

İndir: paessler.com

Özet: Windows odaklı bir küçük işletme yönetiyorsanız ve 100 sensörün altında ücretsiz kalan bir parlatılmış all-in-one aracı istiyorsanız PRTG’yi seçin.

Doğru olanı nasıl seçersiniz

Daha önce hiç bir izleme aracı yüklemediyseniz: ana sunucunuzda Netdata ile başlayın. Bir komut, canlı pano, hiçbir taahhüt. Aynı öğleden sonra Uptime Kuma ekleyin.

Ev ağınız sizi şaşırtıyorsa: LAN üzerindeki herhangi bir Linux kutusunda Docker’da ntopng yükleyin ve yönlendiricinin uplink’ini ona yansıtın. İlk “aha” anı ilk saat içinde gelir.

Beş veya daha fazla yönetilen anahtarınız varsa: LibreNMS “raflardaki kutulardan” “her bağlantı noktasının grafikleri” ye en hızlı rotadır. Aşırsanız altı ay sonra Zabbix cevaptır.

Takımınız zaten Grafana’yı çalıştırıyorsa: Prometheus ve SNMP ihracatçısını ekleyin. Sonuçta bu listedeki her şeyi alacaksınız ama zaten bildiğiniz metrik yığını başlamanın yeridir.

Windows dükkanıysa ve sadece çalışmasını istiyorsanız: PRTG’nin ücretsiz katmanı 100 sensörü kapsar ve on dakikada yüklenir.

Çözmek için paket seviyesi bir gizeminin varsa: Wireshark, her zaman. Başka hiçbir şey gerçek baytları göstermez.

Sık sorulan sorular

En iyi ücretsiz ağ izleme aracı nedir?

Çoğu ev laboratuvarı ve küçük ofis için ntopng Community Edition ve Uptime Kuma, insanların gerçekten istediği %80’i kapsar: gerçek zamanlı trafik görünürlüğü ve hizmet çalışma süresi uyarıları. Ana bilgisayar başına kaynak sağlığı için Netdata ekleyin ve üçlü yüklemesi on beş dakika alır.

2026’da Wireshark öğrenmeye değer mi?

Evet. Wireshark, gerçek paket içeriğini içeren herhangi bir şey için zemin gerçeği aracıdır. TLS el sıkışmaları başarısız olduğunda, özel bir protokol kötü davrandığında, bir cihazın ne gönderdiğini veya göndermediklerini kanıtlamanız gerektiğinde, başka hiçbir şey bunu yerine alır. Bu listedeki diğer her araç örnekler veya toplar. Wireshark teli okur.

Ev’de ntopng çalıştırabilir misiniz?

Evet. Community Edition, Raspberry Pi 5 dahil herhangi bir Linux kutusunda Docker’da çalışır. Tek gerçek gereksinim ağ trafiğinizi beslemek için bir yoldur: port mirroring’li yönetilen bir anahtar, NetFlow veya sFlow dışa aktarımını destekleyen bir yönlendirici (Ubiquiti, MikroTik ve Fortinet hepsi yapar) veya köprü olarak satır içine yerleştirilen bir makine.

Ev laboratuvarı için Zabbix veya LibreNMS?

Teçhizatınız çoğunlukla ağ cihazlarıysa (anahtarlar, yönlendiriciler, WAP) ve otomatik keşfin çalışmasını istiyorsanız LibreNMS. Ayrıca sunucular, uygulamalar, konteynerler ve veritabanları için ayrıntılı izleme istiyorsanız ve şablonlar üzerinde bir hafta sonu harcamaya istekliyseniz Zabbix. Birçok insan ikisini de çalıştırır.

Prometheus Zabbix ile nasıl karşılaştırılır?

Prometheus kendi panoyu (Grafana) ve uyarısını (Alertmanager) getirmeniz beklenen bir sorgu dili (PromQL) ile bir metrik koleksiyon motorudur. Zabbix entegre bir ürün: metrikler, uyarılar ve panolar bir görüşlü UI ile bir yüklemeçinde. Prometheus bulut-doğal ve konteyner-ağır yığınları için kazanır. Zabbix klasik ağ ekipmanı ve kutudan çıkma işletimi için kazanır.

PRTG gerçekten ücretsiz mi?

Evet, 100 sensöre kadar, hiçbir son tarih ve tam işlevsellik olmadan. İzlenen her metrik bir sensör olarak sayılır (anahtar bant genişliği kullanımı birdir, CPU’su diğeridir, vb.), bu nedenle başlık göründüğünden daha hızlı doldurur. 100 sensörün üzerine, ücretli yıllık aboneliktesiniz.