Просмотр Исходного

h3. Проверяем поддерживает ли ваш процессор данный модуль.
{code}
cat /proc/cpuinfo | grep sse4_2
{code}
поддержка 4.2 начинается с Intel Core (i3, i5, i7, i9) первого поколения.
{info}
Если вывод команды пустой, то данный модуль не поддерживается. Нужный результат:
{code}
flags: fpu sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c
{code}
{info}



{info}
Для работы необходимо активировать модуль в конфигурационном файле на сервере Carbon Reductor DPI X. Для этого выполните:
{code}
vim /app/reductor/cfg/config
В параметре clickstream['enabled']='0' замените значение на clickstream['enabled']='1'
Сохраните изменения (:wq!) и перезапустите редуктор: /app/reductor/service restart
{code}

Включить модуль также можно через menu:

Подключитесь к серверу, выберите menu> Меню Reductor DPI X> Экспериментально: Аналитика сети> "*\[*\]\* *Включить логирование трафика*"
{info}

h3. Принцип работы:

# Из зеркала трафика с помощью матч-модулей и правил iptables выбирается трафик, относящийся к WEB, а именно GET запросы http, SNI, DNS-запросы.
# На следующем этапе трафик проходит агрегацию - однотипный трафик суммируется и выгружается в файл.
# Файл каждые 10 минут загружается в базу ClickHouse. Записи хранятся там 14 дней.
# В веб-интерфейсе отображаются данные аналитики в виде таблиц и графиков.


*Модуль находится в разделе Reductor (Статистика Диагностика Редактирование списков) - "Аналитика"*

h3. Описание

*"Топ по организации"* \- отображается список 50 самых популярных запросов.



!Без имени.png|border=1!




*"Поиск"* \- Позволяет искать в БД необходимую информацию по посещенным ресурсам. Поддерживается использование sql-масок "%"




!Без имени1.png|border=1!




*"Графики"* \- Статистика запросов по протоколам



!https://docs.carbonsoft.ru/download/attachments/186287308/%D0%91%D0%B5%D0%B7+%D0%B8%D0%BC%D0%B5%D0%BD%D0%B82.png?version=1&modificationDate=1613722492612|border=1!




*"Перепродажа трафика"* \- Предположительное число пользователей от одного клиентского IP, основанное на анализе данных трафика.



!Без имени2.png|border=1!