... {info} Для работы необходимо активировать модуль в конфигурационном файле на сервере Carbon Reductor DPI X. Для этого выполните: {code} vim /app/reductor/cfg/config В параметре clickstream['enabled']='0' замените значение на clickstream['enabled']='1' Сохраните изменения (:wq!) и перезапустите редуктор: /app/reductor/service restart {code} Включить модуль также можно через menu: Подключитесь к серверу, выберите menu> Меню Reductor DPI X> Экспериментально: Аналитика сети> "*\[*\]\* *Включить логирование трафика*" {info} h3. Принцип работы: # Из зеркала трафика с помощью матч-модулей и правил iptables выбирается трафик, относящийся к WEB, а именно GET запросы http, SNI, DNS-запросы. # На следующем этапе трафик проходит агрегацию - однотипный трафик суммируется и выгружается в файл. # Файл каждые 10 минут загружается в базу ClickHouse. Записи хранятся там 14 дней. # В веб-интерфейсе отображаются данные аналитики в виде таблиц и графиков. *Модуль находится в разделе Reductor (Статистика Диагностика Редактирование списков) - "Аналитика"* h3. Описание *"Топ по организации"* \- отображается список 50 самых популярных запросов. *"Поиск"* \- Позволяет искать в БД необходимую информацию по посещенным ресурсам. Поддерживается использование sql-масок "%" *"Графики"* \- Статистика запросов по протоколам *"Перепродажа трафика"* \- Предположительное число пользователей от одного клиентского IP, основанное на анализе данных трафика.
|