Аналитика

Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (13)

просмотр истории страницы
{info}

h5. *Функционал для корпоративных сетей*
{info}

{info}
Для работы необходимо активировать модуль в конфигурационном файле на сервере Carbon Reductor DPI X. Netmon. Для этого выполните:
{code}
vim /app/reductor/cfg/config /app/netmon/cfg/config
В параметре clickstream['enabled']='0' замените значение на clickstream['enabled']='1'
Сохраните изменения (:wq!) и выполните перезагрузку аппов: /etc/init.d/apps перезапустите Carbon Netmon: /app/netmon/service restart
{code}

Включить модуль так же можно через menu:

Подключитесь к серверу, выберите menu> Меню Reductor DPI X> Экспериментально: Аналитика сети> "*[\[*\]|*]* *Включить логирование трафика*"
{info}


# Из зеркала трафика с помощью матч-модулей и правил iptables выбирается трафик, относящийся к WEB, а именно GET запросы http, SNI, DNS-запросы.
# На следующем этапе трафик проходит агрегацию - однотипный трафик (полностью совпадают все поля) суммируется и выгружается в файл.
# Файл каждые 10 минут загружается в базу ClickHouse. Записи хранятся там 14 дней. В базе хранятся следующие поля:

* Число запросов (если в одну секунду было больше чем 1)

       4. Веб-интерфейс строит аналитические запросы к базе и отображает результаты пользователю.
       4. В веб-интерфейсе отображаются данные аналитики в виде таблиц и графиков.




При клике по IP-адресу открывается подробная информация по конкретному хосту. Информация содержит данные за месяц, а так же запросы за последние 5 минут.




*"Поиск"* \- Позволяет послать запросы в БД для поиска необходимой информации по посещенным ресурсам. Поддерживается использование sql-масок "%"
*"Поиск"* \- Позволяет искать в БД необходимую информацию по посещенным ресурсам. Поддерживается использование sql-масок "%"




*"Перепродажа трафика"* \- Аналитически определяет пользование услугами большого числа абонентов.
*"Перепродажа трафика"* \- Предположительное число пользователей от одного клиентского IP, основанное на анализе данных трафика.