fastdpi_stat.log

Находится в папке: /var/log/dpi/fastdpi_stat.log
В данном логе хранится статистика по трафику, который обрабатывает СКАТ DPI, что им блокируется, по загруженности памяти, процессора (файл stat.log).

            Рисунок 1

Информация представляется в следующем порядке (см. рис. 1, рис. 2):

Используемая память:
1 – дата и время съема информации,
2 – тип памяти,
3 – объем.
Загрузка процессора:
4 – общая загрузка,
5 – загрузка по ядрам.
Статистика по интерфейсам СКАТ DPI:
6 – полная статистика принятых пакетов/ байт, заблокированных пакетов на всех интерфейсах,
7 - полная статистика принятых пакетов/ байт, заблокированных пакетов на интерфейсе dna0, здесь:
- Rcvd: [2372621 pkts][381635326 bytes][0 pkts dropped] – принятые пакеты/ байты
- Send: [4457954 pkts][4526709192 bytes] – переданные пакеты/ байты
- Esnd: [0 err_pkts][0.00 %] - ошибки, возникшие при отправке пакетов
- Drop: [0 pkts][0 bytes] – заблокировано пакетов/ байт
- Pthr: [0 pkts][0 bytes] - количество пакетов/ байт, проходящих без анализа и обработки
- Emit: [0 pkts][0 bytes] - пакеты, которые сформировал СКАТ
- Eemt: [0 err_pkts][0.00 %] - ошибки, возникшие при отправке пакетов, сформированных СКАТ

8 - фактическая статистика принятых пакетов/ байт, заблокированных пакетов на интерфейсе dna0,
9 – совокупная статистика, сколько захвачено, обработано, отправлено пакетов/ сек (см. рис. 2), в примере [Captured 1.47 pkt/sec][Processed 1.47 pkt/sec][Send 0.00 pkt/sec].
IPv4_thread_slave=#1 или 0 - статистика по потоку (0 или 1) - номер потока.

         Рисунок 2

Статистика по протоколам:
- Статистика по IP:
  10 - текущее количество потоков (flow), где
  IPv4_total : allocate=1708/3008000 - параметр задается в /etc/dpi/fastdpi.conf:
  mem_tracking_flow (в примере=3008000)
  3008000 – всего / 1708 – занято
- Счетчики по блокировкам:
  url/lock=341/5 ( 0,0 )( 1,1,0,98879 )
  ssl/lock=47/0 ( 21,457 )( 0,69,69,196647 )
  chnprc=0
  ccheck/ip_check/lock=2954/503/76
  url/lock - проверено url/ заблокировано
- ( 0,0 ) :
  первый 0 - кол-во url, которые не смогли распарсить
  второй 0 - кол-во пакетов с частичными url ( url идет в нескольких пакетах )
  ( 1,1,0,98879 ) :
  1 - используется парсеров
  1 - всего было использовано парсеров
  0 - сколько освобождено после использования
  98879 - сколько может быть создано
- ssl/lock - аналогично url, только для cname
  chnprc=0 - изменение парсера http ←→ htpps
  ccheck/ip_check/lock - 2954/503/76 статистика проверки по IP/порт
- 2954 - должны были выполнить проверку по IP
  503 - сколько раз реально выполнялась проверка
  76 - заблокировано пакетов
Статистика по фаерволу – 11.
Статистика по netflow – 12,

С версии 9.4.1 расширена статистика по размерам пакетов, добавлены диапазоны Jumbo Frames
[STAT ][2020/09/09-13:44:33:322801] Packet size (abs/delta, in %):

                       <=64       <=128       <=256       <=512      <=1024      <=2048      <=4096      <=8192     >8192
      subs->inet:   0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0
      inet->subs:   0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0