Applications de monitoring réseau

Quand XDA a appelé ntopng “l’outil réseau le plus sous-estimé de mon lab domestique”, de nombreux lecteurs ont eu la même réaction : oui, mais qu’y a-t-il d’autre ? Un réseau que vous comprenez vraiment commence par la bonne pile de monitoring. Sans cela, vous découvrez les défaillances DNS de la part de membres de la famille en colère et un conteneur qui s’échappe de la facture de dépassement de votre FAI.

Nous avons testé les meilleures applications de monitoring réseau sur desktop aujourd’hui, sur Windows, macOS et Linux. Chaque choix s’exécute sur votre propre matériel, la plupart sont open source, et nous avons inclus une option commerciale qui offre un niveau gratuit véritablement utile. La liste courte est destinée aux labs domestiques, aux petits bureaux et aux équipes IT qui veulent de la visibilité sans un contrat d’entreprise à cinq chiffres.

Que chercher dans une application de monitoring réseau

Le bon outil dépend moins du discours marketing que de la façon dont il s’adapte au reste de votre stack. Cinq choses séparent un outil qu’on garde d’un outil qu’on abandonne après trois semaines :

Comparaison rapide

Application Meilleur pour Plateformes Plan gratuit Niveau de paiement initial
Ntopng Analyse profonde des flux et DPI Linux (conteneur sur Windows/macOS) Community Edition, pas de limite de temps Pro à partir de $299/an
Wireshark Débogage de protocoles au niveau des paquets Windows, macOS, Linux Gratuit, entièrement Gratuit
Zabbix Sondage et alertes de niveau entreprise gratuits Serveur Linux, client navigateur Gratuit, entièrement Uniquement support payant
LibreNMS Monitoring SNMP pour commutateurs et routeurs Serveur Linux, client navigateur Gratuit, entièrement Gratuit
Prometheus + Grafana Métriques de série temporelle avec tableaux de bord Windows, macOS, Linux Gratuit, entièrement Niveaux Grafana Cloud
Netdata Visibilité par hôte en temps réel Windows, macOS, Linux Agent gratuit, Cloud 5 nœuds Cloud à partir de niveaux payants
Uptime Kuma Monitoring de disponibilité et pages de statut Linux (Docker), Node.js n’importe où Gratuit, entièrement Gratuit
PRTG Network Monitor Monitoring basé sur capteurs tout en un Serveur Windows, client navigateur Gratuit jusqu’à 100 capteurs PRTG 500 à partir d’environ $200/mois

Les 8 meilleures applications de monitoring réseau pour desktop

1. Ntopng : meilleur pour l'analyse profonde des flux et le DPI

Ntopng est ce que XDA a souligné pour une bonne raison. Il se situe à l’intersection d’un moteur d’inspection profonde de paquets et d’une UI web qui vous montre vraiment ce qui se passe sur le fil, hôte par hôte, conversation par conversation, application par application. Community Edition est gratuite sans limite de temps et vous donne la visibilité des flux en temps réel, les graphiques des hôtes parlants, la géolocalisation et le balisage des catégories pour des dizaines de milliers de connexions sans problème.

Pour un lab domestique, cela signifie que vous comprenez enfin quel appareil parle à quel serveur, si cette caméra intelligente parle vraiment à son fournisseur ou quelque part d’inattendu, et pourquoi toute la maison semble lente les mardis soir.

Où elle est défaillante : L’analyse historique, les alertes scriptées et les profils de trafic comportemental vivent derrière les niveaux Pro et Enterprise. Community Edition ne persiste pas non plus tous les indicateurs à long terme sans un backend de stockage supplémentaire comme ClickHouse ou le complément de persistance propre de ntop.

Tarifs :

Plateformes : S’exécute sur Linux nativement. Les conteneurs Docker couvrent les hôtes Windows et macOS. L’UI web fonctionne dans n’importe quel navigateur.

Télécharger : ntop.org

Conclusion : Installez ntopng en premier. Rien d’autre dans cette liste ne vous donne ce moment “oh, c’est ce que fait mon réseau” en la première heure.

2. Wireshark : meilleur pour le débogage de protocoles au niveau des paquets

Wireshark est l’outil auquel vous recourez quand le graphique de flux dans ntopng vous fait demander “oui, mais qu’ont-ils vraiment dit l’un à l’autre ?” Il capture le trafic en direct sur n’importe quelle interface, analyse des centaines de protocoles et réassemble les flux TCP pour que vous puissiez lire la poignée de main HTTP ou TLS sous forme de texte. Les filtres d’affichage (comme ip.addr == 192.168.1.42 && tcp.port == 443) réduisent une capture de plusieurs gigaoctets aux quatre paquets qui importent.

Pour un ingénieur réseau, Wireshark est la vérité du terrain. Tous les autres outils déduisent ou échantillonnent. Wireshark vous montre les octets.

Où elle est défaillante : Le stockage et l’analyse aux vitesses de câble de 10 Gb/s deviennent rapidement douloureux. Vous voulez soit un appareil de capture dédié, soit des outils comme Arkime une fois que vous dépassez ce seuil. Wireshark est aussi un outil côté client, pas quelque chose que vous laissez s’exécuter dans un tableau de bord.

Tarifs :

Plateformes : Windows, macOS, Linux, BSD.

Télécharger : wireshark.org

Conclusion : Installez Wireshark sur chaque bureau à partir duquel vous effectuez du dépannage. Cela se rentabilise la première fois qu’un mystère de poignée de main TLS prend dix minutes au lieu de deux heures.

3. Zabbix : meilleur monitoring d'entreprise gratuit

Zabbix est la réponse open source à SolarWinds et IBM Tivoli. Il se met à l’échelle de dizaines de milliers d’hôtes, parle SNMP, IPMI, JMX, HTTP, ICMP et son propre agent, et vous donne des modèles pour pratiquement tous les équipements réseau expédiés au cours des vingt dernières années. Le flux de travail de découverte automatique signifie que l’ajout d’un nouveau commutateur est une modification d’une ligne plutôt qu’une traversée de deux heures.

Pour un petit bureau ou un lab domestique sérieux, Zabbix est excessif le jour un et exactement ce que vous voulez au mois six. La surveillance distribuée, les chemins d’escalade, les intégrations de rotation d’astreinte et un système webhook riche sont tous fournis dans la version gratuite.

Où elle est défaillante : La courbe d’apprentissage est réelle. L’UI par défaut semble dépassée à côté des outils SaaS modernes, et l’accordage initial des modèles consomme un week-end. Les utilisateurs citent à plusieurs reprises “difficile à démarrer” comme la plus grande friction.

Tarifs :

Plateformes : Le serveur s’exécute sur Linux. L’UI web est accessible depuis les navigateurs Windows, macOS ou Linux. Les agents s’exécutent sur les trois plus BSD.

Télécharger : zabbix.com

Conclusion : Choisissez Zabbix si vous voulez un outil qui restera le bon outil dans trois ans. Sautez-le si votre réseau compte moins de vingt appareils.

4. LibreNMS : meilleur pour la découverte automatique SNMP

LibreNMS est ce que la plupart des labs domestiques et des petits fournisseurs d’accès Internet choisissent quand ils réalisent que Zabbix veut plus de configuration qu’ils n’ont de temps. Pointez-le vers un sous-réseau, laissez-le parcourir SNMP sur chaque appareil trouvé, et en une heure vous avez des graphiques pour chaque port de chaque commutateur, CPU et mémoire pour chaque routeur, et des cartes de trafic qui se mettent à jour toutes les cinq minutes. Les modèles pré-construits couvrent Cisco, MikroTik, Juniper, Ubiquiti, Aruba et des dizaines d’autres.

Pour quiconque exécute du vrai équipement réseau (commutateurs gérés, routeurs, WAP), LibreNMS est celui où “surveiller le réseau” prend un après-midi au lieu d’une quinzaine.

Où elle est défaillante : Les métriques au niveau applicatif sont plus faibles que Zabbix. Si vous voulez surveiller une base de données ou un conteneur dans le même panneau que vos commutateurs, vous ajoutez un second outil. Les règles d’alerte sont moins flexibles que le langage de requête de Prometheus.

Tarifs :

Plateformes : Le serveur s’exécute sur Linux (image Docker disponible). L’UI web fonctionne dans n’importe quel navigateur.

Télécharger : librenms.org

Conclusion : Si vous avez cinq commutateurs gérés ou plus, installez LibreNMS cette semaine. La découverte automatique seule justifie le temps de configuration.

5. Prometheus et Grafana : meilleur si vous utilisez déjà une stack d'observabilité

Prometheus récupère les métriques de chaque service qui parle son format d’exposition (des milliers d’exportateurs existent pour les commutateurs, les routeurs, les serveurs, les applications, les conteneurs et les API cloud), les stocke dans une base de données de séries temporelles accordée pour une cardinalité élevée, et déclenche des alertes via Alertmanager. Grafana ajoute une couche de tableau de bord de premier ordre avec des panneaux, des variables, des modèles et des jointures cross-source.

La combinaison est où la plupart des équipes d’ingénierie finissent parce qu’elle se compose. Le même Grafana peut afficher les statistiques réseau Prometheus, les journaux Loki, les traces Tempo et les compteurs de requêtes MySQL côte à côte.

Où elle est défaillante : Deux pièces mobiles (trois avec Alertmanager), plus un exportateur SNMP, plus un exportateur de nœud, plus tout le reste. La configuration initiale est la plus grande aversion. La rétention sur le stockage local de Prometheus est limitée. Le stockage à long terme nécessite Thanos, Mimir ou Cortex.

Tarifs :

Plateformes : Les deux s’exécutent sur Linux, macOS et Windows. L’UI web Grafana fonctionne dans n’importe quel navigateur.

Télécharger : prometheus.io, grafana.com

Conclusion : Choisissez cette stack si vous avez déjà Grafana dans votre vie. Sinon, commencez par Zabbix ou LibreNMS et ajoutez Grafana plus tard.

6. Netdata : meilleur pour la visibilité par hôte en temps réel

Netdata s’installe avec un script d’une ligne et vous donne un tableau de bord en direct, par seconde pour l’hôte sur lequel il s’exécute en environ quatre-vingt-dix secondes. Il surveille CPU, mémoire, disque, réseau, conteneurs, processus et des centaines de services (nginx, Postgres, Redis, etc.) sans configuration. La couche Netdata Cloud agrège plusieurs hôtes dans une seule vue.

Pour une liste de monitoring réseau, la contribution de Netdata est la santé des hôtes et des conteneurs en temps réel. Si ntopng vous dit que le modèle de trafic s’est décalé, Netdata vous dit quel processus sur quel serveur a changé à la même seconde.

Où elle est défaillante : Ce n’est pas principalement un outil de monitoring réseau. Le support SNMP existe mais n’est pas le focus. La rétention à long terme au niveau gratuit est limitée par rapport à Prometheus. Certains utilisateurs préfèrent l’interrogation toutes les quinze secondes au flux haute résolution de Netdata, surtout sur les très grandes flottes.

Tarifs :

Plateformes : L’agent s’exécute sur Linux, macOS, Windows (WSL ou natif) et chaque plateforme de conteneur majeure. L’UI web fonctionne dans n’importe quel navigateur.

Télécharger : netdata.cloud

Conclusion : Installez Netdata sur chaque hôte que vous touchez. C’est le moyen le plus rapide de voir ce qu’une machine fait maintenant.

7. Uptime Kuma : meilleur pour le monitoring de disponibilité simple et les pages de statut

Uptime Kuma est la réponse auto-hébergée à Uptime Robot et Pingdom. Pointez-le vers un point de terminaison HTTP, un enregistrement DNS, un port TCP ou une cible ping. Configurez la fréquence de vérification. Connectez-le à Telegram, Discord, ntfy, Slack, email ou l’un des quatre-vingts autres canaux de notification. Recevez une alerte quand un service tombe. Les pages de statut public vous permettent de publier une chronologie des incidents pour la famille ou l’équipe.

Pour une stack de monitoring réseau, Uptime Kuma est le canari. C’est l’outil qui vous ping à minuit quand Pi-hole arrête de résoudre et vous empêche de le découvrir au petit-déjeuner.

Où elle est défaillante : Elle répond à “est-ce actif ?” pas “pourquoi est-ce en panne ?” Pas d’analyse de paquets, pas de vue de flux, pas d’historique de métriques au-delà des temps de réponse du ping. Associez-la à quelque chose d’autre pour le travail des causes profondes.

Tarifs :

Plateformes : S’exécute sur Linux (Docker), macOS (Node.js) ou Windows (Node.js). L’UI web fonctionne dans n’importe quel navigateur.

Télécharger : uptime.kuma.pet

Conclusion : Installez Uptime Kuma dans les quinze premières minutes de la configuration d’un lab domestique. Le rapport coût-valeur est imbattable.

8. PRTG Network Monitor : meilleur choix commercial avec un vrai niveau gratuit

PRTG Network Monitor de Paessler est l’exception sur une liste surtout open source, mais le niveau gratuit est vraiment utile. Jusqu’à 100 capteurs, pas de limite de temps, pas de verrouillage de fonctionnalités. C’est suffisant pour un petit bureau (un pare-feu, quelques commutateurs, un NAS, un contrôleur de domaine, une poignée de serveurs) avec de la place en surplus. Quand vous le dépassez, les niveaux payants se mettent à l’échelle par nombre de capteurs, et Paessler est passée à un modèle d’abonnement annuel en 2024.

Où PRTG gagne sa place c’est l’emballage. Tout est livré dans un seul installateur, l’UI web est finie plutôt que demi-construite, et la bibliothèque de capteurs couvre SNMP, WMI, SSH, la capture de paquets, NetFlow et les API de fournisseurs du même produit.

Où elle est défaillante : C’est Windows seulement côté serveur, ce qui surprend les équipes Linux-first. Le plafond de 100 capteurs se remplit plus vite qu’il n’y paraît une fois que vous commencez à surveiller chaque port de chaque commutateur. Au-dessus du niveau gratuit, les prix augmentent rapidement.

Tarifs :

Plateformes : Serveur : Windows. Accès client : n’importe quel navigateur ou application mobile PRTG.

Télécharger : paessler.com

Conclusion : Choisissez PRTG si vous exécutez une petite entreprise centrée sur Windows et voulez un outil all-in-one poli qui reste gratuit en dessous de 100 capteurs.

Comment choisir le bon

Si vous n’avez jamais installé d’outil de monitoring auparavant : commencez avec Netdata sur votre serveur principal. Une commande, tableau de bord en direct, aucun engagement. Ajoutez Uptime Kuma le même après-midi.

Si votre réseau domestique vous laisse perplexe : installez ntopng dans Docker sur n’importe quelle box Linux du LAN et miroir la liaison montante du routeur vers elle. Le premier moment “aha” arrive dans la première heure.

Si vous avez cinq commutateurs gérés ou plus : LibreNMS est la route la plus rapide de “boîtes sur le rack” à “graphiques de chaque port.” Zabbix est la réponse six mois plus tard si vous la dépassez.

Si votre équipe exécute déjà Grafana : ajoutez Prometheus et l’exportateur SNMP. Vous obtiendrez finalement tout le reste de cette liste, mais la stack de métriques que vous connaissez déjà est par où commencer.

Si vous êtes une boutique Windows qui veut juste que ça marche : le niveau gratuit de PRTG couvre 100 capteurs et s’installe en dix minutes.

Si vous avez un mystère au niveau des paquets à résoudre : Wireshark, chaque fois. Rien d’autre ne vous montre les vrais octets.

Questions fréquemment posées

Quel est le meilleur outil gratuit de monitoring réseau ?

Pour la plupart des labs domestiques et petits bureaux, ntopng Community Edition et Uptime Kuma couvrent 80% de ce que les gens veulent vraiment : visibilité du trafic en temps réel et alertes de disponibilité des services. Ajoutez Netdata pour la santé des ressources par hôte et le trio prend quinze minutes à installer.

Wireshark vaut-il encore la peine d’être appris en 2026 ?

Oui. Wireshark est l’outil de vérité du terrain pour tout ce qui implique du contenu de paquet réel. Quand les poignées de main TLS échouent, quand un protocole propriétaire se comporte mal, quand vous devez prouver qu’un appareil envoie ou n’envoie pas ce qu’il prétend, rien d’autre ne le remplace. Tous les autres outils de cette liste échantillonnent ou agrègent. Wireshark lit le fil.

Pouvez-vous exécuter ntopng à la maison ?

Oui. Community Edition s’exécute dans Docker sur n’importe quelle box Linux, Raspberry Pi 5 inclus. La seule vraie exigence est un moyen de lui alimenter votre trafic réseau : un commutateur géré avec miroir de port, un routeur qui supporte l’export NetFlow ou sFlow (Ubiquiti, MikroTik et Fortinet le font tous), ou une machine placée inline comme pont.

Zabbix ou LibreNMS pour un lab domestique ?

LibreNMS si votre équipement est surtout des appareils réseau (commutateurs, routeurs, WAP) et que vous voulez la découverte automatique pour faire le travail. Zabbix si vous voulez aussi le monitoring détaillé des serveurs, applications, conteneurs et bases de données, et que vous êtes prêt à passer un week-end sur les modèles. Beaucoup de gens exécutent les deux.

Comment Prometheus se compare-t-il à Zabbix ?

Prometheus est un moteur de collecte de métriques avec un langage de requête (PromQL) qui s’attend à ce que vous apportiez votre propre tableau de bord (Grafana) et alerte (Alertmanager). Zabbix est un produit intégré : métriques, alertes et tableaux de bord dans une installation avec une UI exprimée. Prometheus gagne pour les stacks cloud-native et lourds en conteneurs. Zabbix gagne pour les équipements réseau classiques et le fonctionnement prêt à l’emploi.

PRTG est-il vraiment gratuit ?

Oui, jusqu’à 100 capteurs, sans expiration et fonctionnalités complètes. Chaque métrique surveillée compte comme un capteur (l’utilisation de bande passante du commutateur est un, son CPU est un autre, etc.), donc le plafond se remplit plus vite qu’il n’y paraît. Au-dessus de 100 capteurs, vous êtes sur un abonnement annuel payant.