新手安装Arkime不求人

       Arkime（原名Moloch）是一个开源数据包捕获软件，它可以收集到PCAP数据并对其索引，用于浏览和搜索捕获的并建立索引的网络流量。

      虽说可以在Arkime官方（https://arkime.com/）下载适用于CentOS （rpm）和Ubuntu（deb）的安装包安装。官网也有非常详细的文档资料（https://arkime.com/learn）。然而项目的压力使得我们无法充分学习技术，而且对于未知领域的实验充满了不确定性，往往初学者在安装Arkime时会遇到一些问题，下面总结了几个方面：

1.ELK短板

安装Arkime软件本身并没有什么难度，依赖问题解决之后，下载二进制文件安装就好了，但它必须和ElasticSearch（后面简称ES）一起工作，所以必须对ELK工作原理有所了解，最好会配置。

2.Suricata

对于从未手动安装Suricata IDS 的学员建议先完成Suricata的安装配置。后期在对Arkime进行调优时会用到这部分知识点。

3.地图限制问题

由于Arkime工作需要用到ipv4-address-space.csv等IP地址文件，系统无法自动下载，我们需要提前准备（从maxmind无法获取）。

4.版本匹配问题

并不是把两个最新的软件放到一起就能协同工作，Arkime和ES需要版本配对，不知道这一点，就无法安装成功。我们在Arkime安装时选择默认的ES安装版本就好。

5.数据分析技巧

Arkime+ES安装只是第一关，当我们将系统安装完成之后数据分析才是关键，尤其是如何找到敏感流量或IP等。

Demo:  https://www.bilibili.com/video/BV1Kc41137H2/?vd_source=b1c8f017fe628cf4c40c285933f51fb5

 https://www.bilibili.com/video/BV1SN41117d2/?vd_source=b1c8f017fe628cf4c40c285933f51fb5

       初学者补齐短板之后，再学习Arkime，也不太现实，为了让新快速入门，笔者精心设计《开源全流量捕获工具Arkime 4 安装教程》 https://edu.51cto.com/course/33695.html这套教材，这门课重点解决系统安装难点和数据分析技巧等问题，通过学习零基础用户能快速上手。