NETWORK & HOST ANALYSIS: NETWORK OBSERVATIONS EĞİTİMİ

Ağı gürültüden ayırıp net gözlemleyin

TAP ve SPAN ile doğru noktadan yakalama, NetFlow ile akış gözlemi ve Wireshark baz çizgisiyle normalin haritasını çıkarın.

SPAN, RSPAN ve ağ TAP ile doğru gözlem noktasından kayıpsız yakalama, NetFlow/IPFIX akış verisi ile paket yakalamanın kıyası, Wireshark I/O Graph ve Protocol Hierarchy ile trafik profili ve ağın normal davranışının baz çizgisini çıkarma.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Gözlem noktası seçimi, paket ve akış verisi, zaman ve baz çizgisi temelli okuma

Bu orta seviye eğitim, bir ağı etkili şekilde gözlemlemenin yöntemlerini ele alır. Trafiği nereden yakalamak gerektiği (SPAN port, ağ TAP, inline), paket yakalama ile NetFlow/IPFIX akış verisi arasındaki farklar, promiscuous mod ve zaman damgası doğruluğu işlenir. Wireshark ile I/O Graph üzerinden hacim ve zaman desenlerinin okunması, Protocol Hierarchy ile trafik karışımının profillenmesi, Conversations ve Endpoints ile baskın hostların bulunması ele alınır. Katılımcı, bir ağın normal davranışının baz çizgisini çıkararak sonraki sapmaları tanıyacak temeli kazanır. Her konu gerçek capture'lar üzerinde uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; önce gözlem noktası ve veri türü kurulur, ardından trafik profili ve baz çizgisi çıkarılır.

Seviye

Orta Seviye — Doğru noktadan trafik toplama, baz çizgisi çıkarma ve ağ davranışını gözlemle okuma.

Öğrenme Metodu

SPAN/TAP senaryoları ve örnek capture'lar üzerinde çalışılır; katılımcılar kendi örnek ağları için I/O Graph ve istatistik araçlarıyla bir baz çizgisi raporu üretir.

Neden Bu Eğitim?

🎯Doğru Nokta

SPAN ve TAP farklarını öğrenerek trafiği kaybetmeden doğru noktadan yakalarsınız.

📊Akış vs Paket

NetFlow özet verisi ile tam paket yakalamanın ne zaman kullanılacağını ayırt edersiniz.

📐Baz Çizgisi

Normalin profilini çıkararak sonraki sapmaları hızla fark edebilecek zemini kurarsınız.

Anahtar Konular

ağ gözleminetwork observationsspan portağ tapnetflowipfixwireshark eğitimiio graphtrafik baz çizgisipaket yakalama
“Normali tanımadan anormali göremezsin; gözlem, baz çizgisiyle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

IP adresleme, OSI katmanları ve yaygın port/protokollere aşinalık gerekir.

2
Wireshark Girişi

Capture açma ve temel display filtre kullanımı beklenir.

3
Anahtar/Switch

SPAN/mirror port kavramı ve yönetilebilir switch arayüzüne temel aşinalık faydalıdır.

4
Kurulum

Wireshark 4.x kurulu ve örnek capture dosyalarını açabilen bir bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bir ağda doğru gözlem noktasını seçip trafiği kayıpsız yakalayacak kurulumu yapar.
Modül 1
SPAN/Mirror Port
  • Switch üzerinde SPAN oturumunun yapılandırılması
  • Kaynak ve hedef port seçiminin belirlenmesi
  • Yüksek trafik altında SPAN'in paket düşürmesi riski
  • RSPAN ile uzak VLAN üzerinden yansıtma
  • Tek yön mü çift yön mü yakalandığının kontrolü
  • SPAN'in yönetim trafiğine etkisinin değerlendirilmesi
Modül 2
Ağ TAP
  • Inline TAP'in hat üzerine yerleştirilmesi
  • Pasif bakır ve optik TAP farkları
  • TAP'in paket kaybetmeden tam kopya vermesi
  • Aggregation TAP ile iki yönün tek akışta birleşmesi
  • TAP ile SPAN arasında güvenilirlik karşılaştırması
  • Kritik hatta gözlem için TAP tercih gerekçeleri
Modül 3
Yakalama Modu ve NIC
  • Promiscuous mod ile tüm trafiğin alınması
  • Monitor mod ile kablosuz çerçeve yakalama farkı
  • NIC offload (checksum/segmentation) etkisinin kapatılması
  • dumpcap ile uzun süreli arka plan yakalama
  • Ring buffer ile dosya boyutunun sınırlanması
  • Capture filter (BPF) ile yakalama anında daraltma
Modül 4
Zaman Damgası Doğruluğu
  • Yakalama kaynağının saat senkronizasyonu (NTP)
  • Mikrosaniye çözünürlüğün analize etkisi
  • Birden çok noktadan capture'ların zamanda hizalanması
  • Delta ve relative time kolonlarının ayarlanması
  • Zaman kaymasının gecikme ölçümüne etkisi
  • Capture başlangıç referansının belirlenmesi
Günün hedefiKatılımcı, akış verisi ile tam paket yakalamayı birlikte kullanarak trafik hacmini zamanda okur.
Modül 1
NetFlow ve IPFIX
  • Akış kaydının 5'li demetle (5-tuple) tanımı
  • NetFlow v5/v9 ve IPFIX şablonlarının farkı
  • Exporter ve collector mimarisinin kurulması
  • Akış süresi, byte ve paket sayacı alanları
  • Örnekleme (sampling) oranının veriye etkisi
  • Akış verisinin uzun süreli trend için saklanması
Modül 2
Akış vs Paket Kararı
  • Akış verisinin kim-kiminle-ne kadar sorusuna yanıtı
  • Tam paketin içerik ve protokol ayrıntısı sağlaması
  • Depolama maliyeti açısından iki yöntemin kıyası
  • Önce akışla tarama, sonra paketle derinleşme yaklaşımı
  • Gizlilik ve veri hacmi açısından akışın avantajı
  • Olay araştırmasında ikisinin birlikte kullanımı
Modül 3
I/O Graph
  • Statistics > I/O Graph ile toplam hacmin çizdirilmesi
  • Bits/s ve packets/s eksenleri arasında geçiş
  • Display filtreyle protokole göre ayrı çizgiler
  • Ani artış (spike) ve düşüşlerin işaretlenmesi
  • Düzenli aralıklı trafiğin (beacon) grafikte görülmesi
  • Zaman aralığı (interval) ayarının desene etkisi
Modül 4
Hacim ve Zaman Desenleri
  • İş saatleri ile gece trafiğinin karşılaştırılması
  • Yedekleme/replikasyon gibi periyodik yüklerin tanınması
  • Protocol Hierarchy ile trafik karışımının yüzdesi
  • Beklenmedik protokolün hacim içinde fark edilmesi
  • Haftalık döngüsel desenlerin çıkarılması
  • Normal hacim bandının sayısal olarak kaydı
Günün hedefiKatılımcı, ağın normal davranışının baz çizgisini çıkarıp sapmaları bu çizgiye göre tanımlar.
Modül 1
Host ve Servis Envanteri
  • Endpoints ile aktif hostların listelenmesi
  • Her hostun sunduğu/kullandığı portların çıkarılması
  • Broadcast ve multicast kaynaklarının belirlenmesi
  • Varsayılan ağ geçidi ve DNS sunucularının tespiti
  • Beklenmeyen host veya servisin işaretlenmesi
  • Envanterin ağ dokümantasyonuyla karşılaştırılması
Modül 2
Trafik Baz Çizgisi
  • Tipik hacim aralığının gün içinde kaydedilmesi
  • Baskın protokol oranlarının referans alınması
  • En yoğun konuşan host çiftlerinin belirlenmesi
  • Ortalama paket boyutu ve akış süresinin not edilmesi
  • Normal dış hedef kümesinin çıkarılması
  • Baz çizgisinin tarih ve koşulla belgelenmesi
Modül 3
Sapma Tespiti
  • Baz çizgisi dışı hacim artışının fark edilmesi
  • Yeni ve beklenmedik dış hedefe bağlantı
  • Standart dışı portta çalışan servisin işaretlenmesi
  • Olağan dışı protokolün trafikte belirmesi
  • Zaman deseni dışında aktifleşen hostun yorumu
  • Sapmanın kanıt paketiyle doğrulanması
Modül 4
Gözlem Raporu
  • Gözlem noktası ve yöntemin raporda belirtilmesi
  • Baz çizgisi değerlerinin tablo halinde sunumu
  • Tespit edilen sapmaların kanıtla listelenmesi
  • I/O Graph görüntülerinin rapora eklenmesi
  • Teknik olmayan paydaş için sade özet yazımı
  • İzleme için önerilen eşik ve adımların belirtilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Gözlem Noktası

SPAN, RSPAN ve TAP arasından senaryoya uygun gözlem noktasını seçersiniz.

✅
Kayıpsız Yakalama

NIC offload ve ring buffer ayarlarıyla paket kaybetmeden uzun süreli yakalarsınız.

✅
Akış Verisi

NetFlow/IPFIX ile ağı özetleyip paket yakalamayla ne zaman derinleşeceğinizi bilirsiniz.

✅
Zaman Profili

I/O Graph ile hacmi zamanda okuyup periyodik ve ani desenleri ayırt edersiniz.

✅
Envanter

Endpoints ile aktif host ve servislerin canlı envanterini çıkarırsınız.

✅
Baz Çizgisi

Ağın normal davranışının sayısal baz çizgisini çıkarıp belgelersiniz.

✅
Sapma

Hacim, hedef, port ve protokol sapmalarını baz çizgisine göre tanımlarsınız.

✅
Raporlama

Gözlem bulgularını kanıt ve grafiklerle sade bir raporda sunarsınız.

Kimler İçin Uygundur?

  • Bir ağı doğru noktadan gözlemleyip trafiğin normal davranışının baz çizgisini çıkarmak isteyen ağ yöneticileri
  • NOC analistleri
  • güvenlik operasyon ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bir ağı doğru noktadan gözlemleyip trafiğin normal davranışının baz çizgisini çıkarmak isteyen ağ yöneticileri, NOC analistleri ve güvenlik operasyon ekipleri için uygundur.
SPAN ile TAP arasındaki fark nedir?
SPAN switch üzerinde yapılandırılır ve yoğun trafikte paket düşürebilir; ağ TAP hat üzerine yerleştirilip tam kopya verdiği için kritik hatlarda daha güvenilirdir.
Akış verisi mi yoksa tam paket yakalama mı kullanmalıyım?
Önce NetFlow/IPFIX ile kim-kiminle-ne kadar sorusunu tarar, sonra içerik ve protokol ayrıntısı gerektiğinde ilgili trafiğin tam paketini yakalarsınız.
Baz çizgisi neden önemli?
Normal hacim, protokol karışımı ve host davranışı bir referans olarak kaydedilmezse sapmaların ne olduğu nesnel biçimde belirlenemez.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Network & Host Analysis: Network Observations Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeArista Networking - Campus Operations (CAMPOPS) Eğitimi
Ağ Teknolojileri Eğitimleri

Arista Networking - Campus Operations (CAMPOPS) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Arista EOS kampüs operasyonu: CLI izleme, sistematik sorun giderme, MLAG/VXLAN tanısı, CloudVision telemetri ve change control. Uygulamalı CAMPOPS eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeArista Networking - Foundations (FDN) Eğitimi
Ağ Teknolojileri Eğitimleri

Arista Networking - Foundations (FDN) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Arista EOS temelleri: CLI, VLAN ve trunking, MLAG, OSPF ve BGP ile eAPI ve CloudVision. Spine-leaf topolojide uygulamalı DVA ağ eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeArista Networking - WAN Routing - MPLS Core (MPLSCORE) Eğitimi
Ağ Teknolojileri Eğitimleri

Arista Networking - WAN Routing - MPLS Core (MPLSCORE) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Arista EOS MPLS çekirdek eğitimi: LDP, RSVP-TE, Segment Routing, MP-BGP L3VPN, EVPN, MPLS QoS ve TI-LFA ile hızlı yakınsama. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeAUTOCOR - Designing, Deploying and Managing Network Automation Systems Eğitimi
Ağ Teknolojileri Eğitimleri

AUTOCOR - Designing, Deploying and Managing Network Automation Systems Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Ağ otomasyon sistemi tasarımı: NETCONF/gNMI, YANG, Ansible, Jinja2, NetBox ve CI/CD pipeline'ları ile GitOps. Uygulamalı DVA NetDevOps eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeAçık Kaynak Araçlarla Yazılıma Dayalı Ağ (SDN) Eğitimi
Ağ Teknolojileri Eğitimleri

Açık Kaynak Araçlarla Yazılıma Dayalı Ağ (SDN) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Açık kaynak SDN eğitimi: OpenFlow, Open vSwitch, Mininet, Ryu ve Faucet denetleyicileri ile OVN ağ sanallaştırma. Uygulamalı DVA yazılım tanımlı ağ eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn