Description of QoE metrics [Документация VAS Experts]

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
en:dpi:qoe_analytics:qoe_gui:reports:paramdescript [2025/10/30 13:40] – created elena.krasnobryzhen:dpi:qoe_analytics:qoe_gui:reports:paramdescript [2025/12/09 13:23] (current) elena.krasnobryzh
Line 1: Line 1:
-====== QoE metric descriptions ======+====== Description of QoE metrics  ======
 {{indexmenu_n>2}} {{indexmenu_n>2}}
  
-<note>The Excel file {{:en:dpi:qoe:paramdescript:qoe_fields.xlsm|QoE analytics – report field list}} is useful when configuring [[en:dpi:qoe_analytics:qoe_gui:offline_analytics:triggers_and_notifications|triggers]]. It helps you determine which report contains the required data.\\ **Enable macros for the file to work!**\\ \\ +=====Netflow=====
-Example: suppose you need to find a report that contains the RTT metric.\\ +
-To do this, locate the RTT metric in the upper filter table, type "Yes" in the cell below it, then press Enter.\\ +
-As a result, the main table below will be filtered, showing only the reports containing the RTT metric:\\ \\ +
-{{gallery>:en:dpi:qoe:paramdescript:example.png?lightbox&1&600x600&center}} +
-Each report includes a note specifying where to find it (scroll to the beginning of the document to see the note). +
-</note>+
  
-===== NetFlow ===== +^ Metric                                                                     ^ Description                                                                                                                                                                                                                                                                                                                                                                       ^ Values                                                                                                                                                                                                             
-^ Metric                                                             ^ Description                                                                                                                                                                                                                                                                                                                                                                                                               ^ Values                                                                                                                                                                                      +Octet delta                                                                Traffic difference (bytes) at the beginning and end of the specified period                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          
-Delta of octets                                                    Difference in traffic (bytes) between the beginning and end of the selected period                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    +Fragmented packets delta                                                   | Difference of IP packets divided into parts/fragments at the beginning and at the end of the specified period                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        
-Delta of fragmented packets                                        | Difference in IP packets divided into parts/fragments between the beginning and end of the selected period                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             +| [[en:dpi:qoe:use_cases:full_netflow_analytics#rtt_description|RTT]]  | Round-trip time is the time taken to send the signal plus the time it takes to confirm that the signal has been received.\\ This round-trip time therefore consists of the time it takes to transmit a signal between two points within a single flow.\\ All network activity within a source/destination socket (source IP:port /destination IP:port) is taken as a flow in DPI                                                                                                                                                                                                                     
-| [[en:dpi:qoe_analytics:qoe_gui:dashboard#rtt_description|RTT]]     | Round-trip time — the total time required to send signal and receive confirmation.\\ It represents latency and consists of transmission time between two points within a single flow.\\ A flow in DPI includes all network activity within a source/destination socket (source IP:port / destination IP:port).                                                                                                                                                                                                                                                                +| Source AS                                                                  | AS host number                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
-| Source AS                                                          | AS number of the source host                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           +| Destination AS                                                             Subscriber'AS number                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
-| Destination AS                                                     | AS number of the subscriber                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            +Post nat source IPv4-address                                               An IP address converted from private to public by NAT to communicate with external devices and access the Internet                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   
-IPv4 source address after NAT                                      | IP address translated by NAT from private to public for external communication and Internet access                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     +Post nat source port                                                       A port converted by NAT from private to public for communicating with external devices and accessing the Internet                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    
-Source port after NAT                                              Port translated by NAT from private to public for external communication and Internet access                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           +Vchannel/Bridge                                                            Vchannel — vChannel number.\\ Bridge — number of the bridge through which the traffic goes                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           
-Channel/Bridge                                                     Channel — vChannel number.\\ Bridge — number of the bridge through which the traffic passes                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            +| Service class                                                              | Traffic classes cs0 — cs7. For more details see [[en:dpi:dpi_options:use_cases:qs_rateplans#traffic_distribution_by_class_for_the_tariff_plan|Traffic distribution by class for the tariff plan]]                                                                                                                                                                           | 0 — cs0\\ 1 — cs1\\ …\\ 7 — cs7                                                                                                                                                                                    
-| Service class                                                      | Traffic classes cs0 — cs7. [[en:dpi:dpi_options:use_cases:qs_rateplans#traffic_class_distribution_for_tariff_plan|More details]]                                                                                                                                                                                                                                                 | 0 — cs0\\ 1 — cs1\\ …\\ 7 — cs7                                                                                                                                                               +| Receiver IP-interface index and Sender IP-interface index                  | Traffic direction                                                                                                                                                                                                                                                                                                                                                                 | 1 — to whom traffic is directed;\\ 2 — where the traffic comes from.\\ Example:\\ The first option is outbound traffic;\\ The second option is inbound traffic.\\ {{gallery>:en:dpi:qoe_analytics:qoe_gui:reports:paramdescript:index.png}}  |
-| Receiver and sender IP interface index                             | Traffic direction                                                                                                                                                                                                                                                                                                                                                                                                        | 1 — to whom the traffic is directed\\ 2 — from whom the traffic originates\\ Example:\\ First — outgoing traffic;\\ Second — incoming traffic\\ {{gallery>:en:dpi:qoe:paramdescript:index.png}}  |+
  
-===== ClickStream ===== 
-<note>All ClickStream metrics are defined only for HTTP traffic.\\ Metrics for HTTPS traffic cannot be determined because it is encrypted.</note> 
  
-^ Metric                ^ Description                                                                                                                                              ^ Values                                                         ^ +=====Clickstream=====
-| Path                  | The URL path the subscriber visited                                                                                                                      |                                                                | +
-| Source request URL    | The resource from which the request originated.\\ Used during redirection: records the address from which the user was redirected                        |                                                                | +
-| User agent            | User agent string. Identifies the device used for the request                                                                                            |                                                                | +
-| Method                | The request method used to contact the server                                                                                                            | 0 — undefined\\ 1 — GET\\ 2 — POST\\ 3 — PUT\\ 4 — DELETE       | +
-| Result code           | HTTP response code returned by the server                                                                                                                | 200 — OK\\ 403 — Forbidden                                      | +
-| Content size          | Amount of data (in bytes) returned by the server in response to the request                                                                              |                                                                | +
-| Content type          | HTTP Content-Type, used to determine the MIME type of the resource                                                                                                                                                      | +
-| Blocked               | Bitmask indicating whether the resource was blocked or redirected                                                                                        | 0x3 for HTTP\\ 0x1 for others                                   | +
-| Host type             | Type of host                                                                                                                                            | 1 — HTTP\\ 2 — CNAME\\ 3 — SNI\\ 4 — QUIC                       |+
  
-===== DNS flow ===== +<note>All Clickstream metrics are defined for HTTP traffic only.\\ Metrics for HTTPS traffic cannot be defined because it is encrypted.</note>
-^ Metric                ^ Description                                                                                                          ^ +
-| Host                  | Domain name of the DNS host from the DNS response                                                                    | +
-| Host category         | Automatically determined category of the accessed host                                                               | +
-| Total                 | Number of raw log entries grouped into a single record in the aggregated log                                          | +
-| Sessions              | Number of subscriber Internet sessions in the aggregated log                                                         | +
-| Hosts                 | Number of hosts in the aggregated log                                                                                | +
-| Host categories       | Number of host categories in the aggregated log                                                                      | +
-| DNS host IPs          | Number of unique IP addresses of DNS hosts                                                                           | +
-| Logins                | Number of logins in the aggregated log                                                                               | +
-| Subscribers           | Number of subscribers in the aggregated log                                                                          | +
-| Channels              | Number of vChannels in the aggregated log                                                                            | +
-| Time                  | Session start time                                                                                                   | +
-| Session ID            | Session identifier                                                                                                   | +
-| Login                 | Subscriber login                                                                                                     | +
-| IPv4 source address   | Source address of the request — can be either subscriber or host                                                     | +
-| IPv6 source address   | :::                                                                                                                 | +
-| Source port           | :::                                                                                                                 | +
-| IPv4 destination addr | Destination address of the request — can be either subscriber or host                                                | +
-| IPv6 destination addr | :::                                                                                                                 | +
-| Destination port      | :::                                                                                                                 | +
-| DNS transport         | Protocol used for DNS query transmission                                                                             | +
-| DNS host IP           | IP address of the DNS host                                                                                           | +
-| DNS host port         | Port used by the DNS host                                                                                            | +
-| Subscriber            | Subscriber’s IP address                                                                                              | +
-| Subscriber port       | Port used by the subscriber                                                                                          | +
-| Rrclass               | RR Class in the DNS query                                                                                            | +
-| DNS type              | Type of DNS record (defines the function):\\ \\ 1 — A\\ 5 — CNAME                                                    | +
-| TTL                   | Time-to-live for caching this DNS record on a non-authoritative DNS server                                           | +
-| DNS data              | RDATA content, base64 encoded — can be used to identify IPs belonging to a host                                      | +
-| VLAN ID               | Unique VLAN identifier                                                                                               | +
-| Post VLAN ID          | VLAN ID after route modification                                                                                     | +
-| DPI ID                | DPI number (found in GUI: Administrator → Equipment)                                                                 | +
-| Channel/Bridge        | Channel — vChannel number.\\ Bridge — bridge number through which traffic passes                                     | +
-| MPLS labels           | Labels used for packet routing in MPLS networks                                                                      |+
  
-===== GTP flow ===== +^ Metric          ^ Description                                                                                                                                   ^ Values                                                       ^ 
-GTP (GPRS Tunneling Protocol) is an IP-based group of connection protocols used in GSMUMTSand LTE networks  +| Path            | The address to which the subscriber went                                                                                                      |                                                              | 
-Mobile operators use GTP as tunneling protocol for data transfer. It consists of two planes: +| Referer         | The resource from which the request came. \\ Used for redirection: the address from which the user went to the redirection page is memorized  |                                                              | 
-  * **GTP-C** (Control Plane— control information such as connection parameters   +| User agent      | Allows you to understand from which device the request was made                                                                                                                                            | 
-  * **GTP-U** (User Plane) — user data, such as voice or application data  +| Method          | Server request method                                                                                                                         | 0 — undefined\\ 1 — GET \\ 2 — POST \\ 3 — PUT\\ 4 — DELETE 
 +| Result code     | The HTTP code that the server returned                                                                                                        | 200 — ОК\\ 403 — Forbidden                                   | 
 +| Content length  | How many bytes of information the server returned in response to the request                                                                  |                                                              | 
 +| Content type    | Content-Type in HTTP, used to define the MIME type of a resource                                                                              |                                                              | 
 +| Locked          | Bitmask, contains an indication that the resource has been blocked or redirected                                                              | 0x3 for HTTP\\ 0x1 for the rest                              | 
 +| Host type                                                                                                                                                     | 1 for HTTP\\ 2 — CNAME\\ 3 — SNI\\ 4 — QUIC                  | 
 + 
 +=====DNS Flow===== 
 + 
 + 
 + 
 +^ Metric                ^ Description                                                                                                          ^ 
 +| Host                   | DNS host domain name from the DNS response                                                                          | 
 +| Host category          | Category of the involved hostdetermined automatically                                                              | 
 +| Total                  | Number of records from the raw loggrouped into a single entry in the aggregated log                               | 
 +| Sessions               | Number of internet sessions of the subscriber in the aggregated log                                                  | 
 +| Hosts                  | Number of hosts in the aggregated log                                                                                | 
 +| Host categories        | Number of host categories in the aggregated log                                                                      | 
 +| DNS hosts IPs         | Number of unique IP addresses of DNS hosts                                                                           | 
 +| Logins                 | Number of logins in the aggregated log                                                                               | 
 +| Subscribers            | Number of subscribers in the aggregated log                                                                          | 
 +| Channels               | Number of vChannels in the aggregated log                                                                            | 
 +| Time                   | Time of session start                                                                                                 | 
 +| Session ID             | Session ID                                                                                                           | 
 +| Login                  | Subscriber login                                                                                                     | 
 +| Source IPv4-address    | Information about the source of the requestThe source can be either a subscriber or a host                        | 
 +| Source IPv6-address    | :::                                                                                                                 | 
 +| Source port            | :::                                                                                                                 | 
 +| Destination IPv4-address| Information about the recipient of the request. The recipient can be either subscriber or a host                  | 
 +| Destination IPv6-address| :::                                                                                                                 | 
 +| Destination port       | :::                                                                                                                 | 
 +| DNS transport          | Protocol used for transmitting DNS requests                                                                          | 
 +| DNS host IP           | IP address of the DNS host                                                                                          | 
 +| DNS host port         | Port used by the DNS host                                                                                           | 
 +| Subscriber             | IP address of the subscriber                                                                                         | 
 +| Subscriber port        | Port used by the subscriber                                                                                          | 
 +| Rrclass                | Resource class (RR Classin the DNS request                                                                         | 
 +| DNS type               | Indicates the function of the server in processing and storing DNS requests in the domain name system:\\ \\ 1 A\\ 5 - CNAME | 
 +| TTL                    | The acceptable time for storing this resource record in the cache of a non-responsive DNS server                     | 
 +| DNS data               | RDATA encoded in base64. For exampleit is possible to find out which IPs belong to the host                      | 
 +| VLAN ID                | Unique identifier of the virtual local area network                                                                   | 
 +| Post VLAN ID           | VLAN ID after route change                                                                                            | 
 +| DPI ID                 | Number of DPI, taken from GUI: Administrator → Equipment                                                             | 
 +| Vchannel/Bridge        | Channel — number of vChannel.\\ Bridge — number of the bridge through which traffic flows                            | 
 +| MPLS labels            | Labels for routing packets in MPLS networks                                                                          |
  
-DPI decodes **GTP-C**, and this information is exported via **IPFIX** to “GTP flow” and “Raw GTP flow” reports in the GUI.+=====GTP Flow===== 
 +GTP (GPRS Tunneling Protocol) is a group of IP-based connection protocols used in GSM, UMTS, and LTE networks.   
 +The GTP protocol is used by mobile operators as a tunnel for data transmission. It consists of two layers:   
 +  * **GTP-C** (Control Plane) — service information, such as connection fields.   
 +  * **GTP-U** (User Plane) — user data, such as voice information.   
 +DPI decodes **GTP-C**, and this information is sent to **IPFIX** in the “GTP flow” and “Raw GTP flow” reports in the GUI.
  
-GTP logs are used for: +GTP logs are used for the following tasks  
-  * **Base station load analysis** — distribution of subscribers and traffic monitoring, useful for LBS (Location-Based Services)   +  * **Base station load analysis**distribution of subscribers across base stations and traffic monitoring, which is useful for LBS (Location-Based Services)  
-  * **Anomaly monitoring** — detecting deviations in base station load   +  * **Anomaly monitoring**: tracking changes in the load on base stations to identify deviations from the norm.   
-  * **Subscriber tracking** — visualizing on maps, analyzing movement routes, and current location   +  * **Subscriber tracking** on the map and movement analysis: visualization on the map is possibleas well as route analysis and current location  
-Some operators also use GTP logs to link IP addresses with IMSI (subscriber identifier), combining data from different systems (DPI, billing, etc.).\\ +Some operators also use GTP logs to link IP and IMSI (subscriber identifier) to consolidate user information from various information systems (DPI, billing, etc.).  
-Reports are based on **GTP-C V1** and **GTP-C V2** versions.\\ +
-Access to GTP logs is available only to users with a QoE Standard license. [[en:dpi:licensing#qoe_licensing|More details]]+
  
-^ Metric                        ^ Description and possible values                                                                                                                                                                                                                   ^ +The report is based on versions **GTP-C V1** and **GTP-C V2**  
-| Date                           | Date and time of subscriber registration on the base stationIn the aggregated log, it depends on the aggregation period                                                                                                                        | +Access to GTP Log is available only to users with a QoE Standard license. [[en:dpi:licensing#qoe_licensing|More details]]
-| Time                           | :::                                                                                                                                                                                                                                             | +
-| SIM card number                | Subscriber data                                                                                                                                                                                                                                 | +
-| Phone number                   | :::                                                                                                                                                                                                                                             | +
-| IMEI                           | Unique device identifier that includes manufacturer, model, and assembly location information                                                                                                            | +
-| IPv4 subscriber address        | Subscriber’s IP address, which may change depending on location                                                                                                                                                                                | +
-| IPv6 subscriber address        | :::                                                                                                                                                                                                                                             | +
-| Subscriber timestamp           | Time when the subscriber location (ULI) was registered — when switching between base stations                                                                                                             | +
-| Country code                   | Country where the base station is located\\ \\ 0 — undefined\\ 250 — Russia                                                                                                                              | +
-| Country name                   | :::                                                                                                                                                                                                                                             | +
-| Network (operator) code        | Operator code for the base station\\ \\ 0 — undefined\\ 1 — MTS\\ 2 — Megafon\\ 20 — Tele2\\ 99 — Beeline                                                                                               | +
-| Network (operator) name        | :::                                                                                                                                                                                                                                             | +
-| Coverage area code             | Cell identifier within the coverage area (may correspond to multiple base stations)                                                                                                                      | +
-| Base station code              | Code of the base station to which the subscriber is connected                                                                                                                                            | +
-| DPI ID                         | DPI number (found in GUI: Administrator → Equipment)                                                                                                                                                       | +
-| Total                          | Number of raw log entries collapsed into one aggregated record                                                                                                                                            | +
-| Sessions                       | Number of subscriber Internet sessions                                                                                                                                                                   | +
-| Latitude                       | Latitude of the base station connected to the subscriber                                                                                                                                                | +
-| Longitude                      | Longitude of the base station connected to the subscriber                                                                                                                                                | +
-| Element ID                     | Geographic element identifier — composed of country code, network code, base station code, and coverage area code                                                                                        | +
-| Element name                   | Geographic name — composed of country code, network code, base station code, and coverage area code                                                                                                     | +
-| Element description            | Description of the geographic area — composed of country code, network code, base station code, and coverage area code                                                                                   | +
-| Session ID                     | Subscriber Internet session ID                                                                                                                                                                           | +
-| GTP version                    | GTP protocol version (1 or 2)                                                                                                                                                                            | +
-| Request ID                     | Internet session data                                                                                                                                                                                    | +
-| Response ID                    | :::                                                                                                                                                                                                                                             | +
-| Result code                    | Result code of the operation                                                                                                                                                                             | +
-| Success                        | Indicates whether the operation completed successfully                                                                                                            | +
-| SGW control plane IP           | Fields describing parameters and identifiers of SGW/PGW connections for control and data separation, including IP addresses and TEIDs                                                                    | +
-| SGW control plane TEID         | :::                                                                                                                                                                                                                                             | +
-| SGW user plane IP              | :::                                                                                                                                                                                                                                             | +
-| SGW user plane TEID            | :::                                                                                                                                                                                                                                             | +
-| PGW control plane IP           | :::                                                                                                                                                                                                                                             | +
-| PGW control plane TEID         | :::                                                                                                                                                                                                                                             | +
-| PGW user plane IP              | :::                                                                                                                                                                                                                                             | +
-| PGW user plane TEID            | :::                                                                                                                                                                                                                                             | +
-| Access point name              | Traffic type; may be a custom value                                                                                                                                | +
-| Rat                            | Radio access technology — defines whether the subscriber uses Bluetooth, Wi-Fi, GSM, UMTS, LTE, or 5G.                                                                                                   |+
  
 +^ Metric                          ^ Description and possible values                                                                                                                                                                                                                       ^
 +| Date                            | Date and time of subscriber registration at the tower. In the aggregated log, this time depends on the aggregation time                                                                                                                               |
 +| Time                            | :::                                                                                                                                                                                                                                                   |
 +| SIM card number                 | Subscriber details                                                                                                                                                                                                                                    |
 +| Phone number                    | :::                                                                                                                                                                                                                                                   |
 +| IMEI                            | Unique phone identification number, contains information about the manufacturer, model and place of assembly                                                                                                                                          |
 +| Subscriber ipv4 address         | Subscriber data may vary depending on the subscriber's location                                                                                                                                                                                       |
 +| Subscriber ipv6 address         | :::                                                                                                                                                                                                                                                   |
 +| Time of ULI                     | Time at which the subscriber's location (ULI) was recorded (when the subscriber switched from one tower to another)                                                                                                                                   |
 +| Mobile country code             | Information about the country where the tower is located\\ \\ 0 - not defined (?)\\ 250 – Russia                                                                                                                                                      |
 +| Country name                    | :::                                                                                                                                                                                                                                                   |
 +| Mobile network (operator) code  | Information about the operator who owns the tower\\ \\ 0 - not defined (?)\\ 1 - MTS\\ 2 - Megafon\\ 20 – Tele2\\ 99 - Beeline                                                                                                                        |
 +| Network (operator) name         | :::                                                                                                                                                                                                                                                   |
 +| Service/Tracking area code      | In which cell the subscriber is located. Can match multiple base stations                                                                                                                                                                             |
 +| Base station code               | The base station to which the subscriber has connected. There may be several of them in the coverage area                                                                                                                                             |
 +| DPI ID                          | DPI number, taken from GUI: Administrator → Equipment                                                                                                                                                                                                 |
 +| Total                           | The number of records from the raw log, collapsed into one record of the aggregated log                                                                                                                                                               |
 +| Sessions                        | Number of subscriber Internet sessions                                                                                                                                                                                                                |
 +| Latitude                        | Location (latitude) of the base station to which the subscriber connected                                                                                                                                                                             |
 +| Longitude                       | Location (longitude) of the base station to which the subscriber connected                                                                                                                                                                            |
 +| Cell ID                         | Identifier of the area in which the subscriber is located. Consists of several values: \\ - Country code\\ - Network (operator) code\\ - Base station code\\ - Coverage area code                                                                     |
 +| Cell name                       | The name of the location in which the subscriber is located. Consists of several values: \\ - Country code\\ - Network (operator) code\\ - Base station code\\ - Coverage area code                                                                   |
 +| Cell description                | Description of the area in which the subscriber is located. Consists of several values: \\ - Country code\\ - Network (operator) code\\ - Base station code\\ - Coverage area code                                                                    |
 +| Session ID                      | Subscriber Internet session ID                                                                                                                                                                                                                        |
 +| GTP version                     | Protocol version. Possible values: 1, 2                                                                                                                                                                                                               |
 +| Request message ID              | Internet session data                                                                                                                                                                                                                                 |
 +| Response message ID             | :::                                                                                                                                                                                                                                                   |
 +| Result code                     | Code indicating the result of the operation                                                                                                                                                                                                           |
 +| Success                         | Indicates whether the operation completed successfully                                                                                                                                                                                                |
 +| SGW control plane IP            | Fields describing connection parameters and identification at the network gateway level (SGW and PGW) for data transfer and control. Includes IP addresses and tunnel identifiers (TEIDs) to differentiate between management traffic and user data.  |
 +| SGW control plane TEID          | :::                                                                                                                                                                                                                                                   |
 +| SGW data plane IP               | :::                                                                                                                                                                                                                                                   |
 +| SGW data plane TEID             | :::                                                                                                                                                                                                                                                   |
 +| PGW control plane IP            | :::                                                                                                                                                                                                                                                   |
 +| PGW control plane TEID          | :::                                                                                                                                                                                                                                                   |
 +| PGW data plane IP               | :::                                                                                                                                                                                                                                                   |
 +| PGW data plane TEID             | :::                                                                                                                                                                                                                                                   |
 +| Access Point Name               | Traffic type. The name can be custom                                                                                                                                                                                                                  |
 +| Rat                             | Radio access technology (radio access technology). Indicates what technology the subscriber uses - Bluetooth, Wi-Fi, GSM, UMTS, LTE or 5G.                                                                                                            |