Colasoft CapsaでどのようにHTTPトラフィックをモニタリングするのですか

ハイパーテキスト転送プロトコル（HTTP）は、分散的な、協調な、ハイパーメディア情報システムに使用するアプリケーションレベルのプロトコルであります。HTTPはインターリンクリソースの取得に使用し、ワールド•ワイド•ウェブの構築につながります。

HTTPトラフィックを監視するために、LANアナライザ（またはプロトコルアナライザ）ソフトウェアが必要です。この記事ではColasoft CapsaでLAN内のHTTPトラフィックを監視する方法について紹介します。

Colasoft Capsaを起動して、新しい解析プロジェクトをスタートしましょう。まずLANにあるすべてのHTTPトラフィックをモニタリングするために、コアスイッチのミラーポートにパケットスニッファーを配置する必要があります。そうしなければ、自分のPC上のHTTPトラフィックしかモニタリングできません。

そして、何かウェブサイトを閲覧し始めましょう、たとえば www.colasoft.com　を開き、HTTPトラフィックを生成させます。今度はCapsaに戻って、HTTPトラフィックがあるかどうかを確認します。下図のように、プロトコルタブにCapsaはすでにいくつかのHTTPトラフィックをキャプチャしました。

図１：プロトコルビューでHTTPを監視する

このタブにキャプチャを始めてから統計されたHTTPトラフィックとリアルタイムのHTTPトラフィックを両方とも確認できます。

HTTPトラフィックのより深い解析を行いたければ、HTTPプロトコルをノードブラウザにロケートすることができます。ノードブラウザは表示フィルターとして機能しているので、HTTPプロトコルをノードブラウザにロケートすることで、右の統計ビューはHTTPプロトコルのデータだけ表示します。プロトコルを右クリックし、コンテキストメニューに「ノードブラウザにロケートする」を選択してください。

誰がHTTPプロトコルを使用しているのか、その人は何を閲覧しているのかということを確認したい場合、IPエンドポイントタブとログタブを利用できます。

誰がHTTPプロトコルを利用しているのかを見てみましょう。IPエンドポイントビューに移動して、下図のようにそのプロトコルを利用しているIPアドレスを確認できます。

図２：誰がHTTPプロトコルを利用しているか

そして、その人は何を閲覧していますか。ロブビューに移動して、下図のようにその人の観覧しているサイトを確認できます。

図３：ウェブサイトを閲覧したログ