Penerapan Platform Visualisasi dan Analisis Trafik Jaringan menggunakan Elastic Stack

Abstrak

Sistem monitoring merupakan sebuah sistem yang bertujuan untuk memantau aktivitas-aktivitas pada perangkat jaringan. Monitoring diperlukan guna memantau permasalahan apa saja yang berpotensi mengganggu jaringan internet. Salah satu metode yang dapat digunakan untuk melakukan monitoring jaringan adalah dengan memanfaatkan platform Elastic Stack. Pada tugas akhir ini, Elastic Stack akan diterapkan untuk memonitoring trafik jaringan dengan cara memberikan visualisasi dari data trafik jaringan yang ada kemudia selanjutnya dilakukan analisis dari data trafik tersebut. Komponen utama penyusun sistem ini adalah sebuah server yang di dalamnya sudah dikonfigurasi oleh komponen Elastic Stack yaitu Packetbeat, Elasticsearch dan Kibana. Proses yang dilakukan untuk melakukan visualisasi dan analisis trafik jaringan adalah dimulai dengan pengambilan data, pengiriman data, pemrosesan data dan visualisasi data pada dashboard. Pada proses pengambilan data, data yang dipakai merupakan data sampel yang berasal dari trafik jaringan di Universitas Brawijaya yang didapat menggunakan TCPdump. Selanjutnya, data sampel tersebut akan dikirim ke Elasticsearch oleh Packetbeat untuk disimpan di dalam database dan dilakukan proses pengindeksan. Data yang sudah diindeks selanjutnya akan dikelompokkan menjadi field-field tertentu untuk mengindikasi informasi apa saja yang terdapat pada data sampel tersebut. Pada field-field tersebut selanjutnya akan ditampilkan visualisasi dalam bentuk pie, chart maupun grafik pada Dashboard Kibana.