ntop/ntopng 运行 ntopng 网络流量分析器，通过 DPI 实时监控网络流量、协议分布与主机行为。定位为网络流量分析服务，需 hostNetwork 或 --net=host 捕获流量；docker 旁路部署，非常规 K8s Pod 场景。

快速启动

docker run -d --name ntopng \
  --network host \
  docker.io/ntop/ntopng:latest

推荐实践

docker run -d --name ntopng \
  --restart unless-stopped \
  --network host \
  -v /data/ntopng:/var/lib/ntopng \
  docker.io/ntop/ntopng:6.0

核心参数说明

• --network host — 直接捕获宿主机网络流量
• -v .../ntopng:... — 流量历史数据持久化
• Web UI — http://host:3000
• 定位 — 旁路流量分析，需 host 网络