{info}
Для работы необходимо активировать модуль в конфигурационном файле на сервере Carbon Reductor DPI X. Для этого выполните:
{code}
vim /app/reductor/cfg/config
В параметре clickstream['enabled']='0' замените значение на clickstream['enabled']='1'
Сохраните изменения (:wq!) и перезапустите редуктор: /app/reductor/service restart
{code}
Включить модуль также можно через menu:
Подключитесь к серверу, выберите menu> Меню Reductor DPI X> Экспериментально: Аналитика сети> "*\[*\]\* *Включить логирование трафика*"
{info}
h3. Принцип работы:
# Из зеркала трафика с помощью матч-модулей и правил iptables выбирается трафик, относящийся к WEB, а именно GET запросы http, SNI, DNS-запросы.
# На следующем этапе трафик проходит агрегацию - однотипный трафик суммируется и выгружается в файл.
# Файл каждые 10 минут загружается в базу ClickHouse. Записи хранятся там 14 дней. В базе хранятся следующие поля:
* Время
* IP источника запроса
* IP назначения
* Протокол
* Имя запрашиваемого хоста
* URL при наличии
* Число запросов (если в одну секунду было больше чем 1)
4. В веб-интерфейсе отображаются данные аналитики в виде таблиц и графиков.
*Модуль находится в разделе Reductor (Статистика Диагностика Редактирование списков) - "Аналитика"*
h3. Описание
*"Топ по организации"* \- отображается список 50 самых популярных запросов.
!imgonline-com-ua-Resize-o7ph3moyxblM.png|border=1!
*"Пользователи"* \- Отображает сводную информацию по активности конкретного хоста (IP-адреса) и количества его запросов.
!imgonline-com-ua-Resize-Bf7xsZoQ5qH5om.png|border=1!
При клике по IP-адресу открывается подробная информация по конкретному хосту. Информация содержит данные за месяц, а также запросы за последние 5 минут.
!imgonline-com-ua-Resize-FpxgnfEjf3C4(1).png|border=1!
*"Поиск"* \- Позволяет искать в БД необходимую информацию по посещенным ресурсам. Поддерживается использование sql-масок "%"
!imgonline-com-ua-Resize-s8RJe2RaWhGqHI.png|border=1!
*"Графики"* \- Статистика запросов по протоколам
!imgonline-com-ua-Resize-ngJUQvKNK0f.png|border=1!
*"Перепродажа трафика"* \- Предположительное число пользователей от одного клиентского IP, основанное на анализе данных трафика.
!imgonline-com-ua-Resize-6CT4Do1ANehz.png|border=1!
Для работы необходимо активировать модуль в конфигурационном файле на сервере Carbon Reductor DPI X. Для этого выполните:
{code}
vim /app/reductor/cfg/config
В параметре clickstream['enabled']='0' замените значение на clickstream['enabled']='1'
Сохраните изменения (:wq!) и перезапустите редуктор: /app/reductor/service restart
{code}
Включить модуль также можно через menu:
Подключитесь к серверу, выберите menu> Меню Reductor DPI X> Экспериментально: Аналитика сети> "*\[*\]\* *Включить логирование трафика*"
{info}
h3. Принцип работы:
# Из зеркала трафика с помощью матч-модулей и правил iptables выбирается трафик, относящийся к WEB, а именно GET запросы http, SNI, DNS-запросы.
# На следующем этапе трафик проходит агрегацию - однотипный трафик суммируется и выгружается в файл.
# Файл каждые 10 минут загружается в базу ClickHouse. Записи хранятся там 14 дней. В базе хранятся следующие поля:
* Время
* IP источника запроса
* IP назначения
* Протокол
* Имя запрашиваемого хоста
* URL при наличии
* Число запросов (если в одну секунду было больше чем 1)
4. В веб-интерфейсе отображаются данные аналитики в виде таблиц и графиков.
*Модуль находится в разделе Reductor (Статистика Диагностика Редактирование списков) - "Аналитика"*
h3. Описание
*"Топ по организации"* \- отображается список 50 самых популярных запросов.
!imgonline-com-ua-Resize-o7ph3moyxblM.png|border=1!
*"Пользователи"* \- Отображает сводную информацию по активности конкретного хоста (IP-адреса) и количества его запросов.
!imgonline-com-ua-Resize-Bf7xsZoQ5qH5om.png|border=1!
При клике по IP-адресу открывается подробная информация по конкретному хосту. Информация содержит данные за месяц, а также запросы за последние 5 минут.
!imgonline-com-ua-Resize-FpxgnfEjf3C4(1).png|border=1!
*"Поиск"* \- Позволяет искать в БД необходимую информацию по посещенным ресурсам. Поддерживается использование sql-масок "%"
!imgonline-com-ua-Resize-s8RJe2RaWhGqHI.png|border=1!
*"Графики"* \- Статистика запросов по протоколам
!imgonline-com-ua-Resize-ngJUQvKNK0f.png|border=1!
*"Перепродажа трафика"* \- Предположительное число пользователей от одного клиентского IP, основанное на анализе данных трафика.
!imgonline-com-ua-Resize-6CT4Do1ANehz.png|border=1!