A equipe do blog do nProbe escreveu um artigo sobre como utilizar o plugin HTTP do nProbe para registrar eventos HTTP e recriar sessões de usuário, gravando um dump (log) que pode ser utilizado de estatísticas a forense. Leia o artigo em ntop » How to Configure nProbe to Export URLs and Latency via NetFlow.