fastdpi_stat.log [Документация VAS Experts]

fastdpi_stat.log

Находится в папке: /var/log/dpi/fastdpi_stat.log
В данном логе хранится статистика по трафику, который обрабатывает СКАТ DPI, что им блокируется, по загруженности памяти, процессора (файл stat.log).

            Рисунок 1

Информация представляется в следующем порядке (см. рис. 1, рис. 2):

  • Используемая память:
    1 – дата и время съема информации,
    2 – тип памяти,
    3 – объем.
  • Загрузка процессора:
    4 – общая загрузка,
    5 – загрузка по ядрам.
  • Статистика по интерфейсам СКАТ DPI:
    6 – полная статистика принятых пакетов/ байт, заблокированных пакетов на всех интерфейсах,
    7 - полная статистика принятых пакетов/ байт, заблокированных пакетов на интерфейсе dna0, здесь:
    • Rcvd: [2372621 pkts][381635326 bytes][0 pkts dropped] – принятые пакеты/ байты
    • Send: [4457954 pkts][4526709192 bytes] – переданные пакеты/ байты
    • Esnd: [0 err_pkts][0.00 %] - ошибки, возникшие при отправке пакетов
    • Drop: [0 pkts][0 bytes] – заблокировано пакетов/ байт
    • Pthr: [0 pkts][0 bytes] - количество пакетов/ байт, проходящих без анализа и обработки
    • Emit: [0 pkts][0 bytes] - пакеты, которые сформировал СКАТ
    • Eemt: [0 err_pkts][0.00 %] - ошибки, возникшие при отправке пакетов, сформированных СКАТ

8 - фактическая статистика принятых пакетов/ байт, заблокированных пакетов на интерфейсе dna0,
9 – совокупная статистика, сколько захвачено, обработано, отправлено пакетов/ сек (см. рис. 2), в примере [Captured 1.47 pkt/sec][Processed 1.47 pkt/sec][Send 0.00 pkt/sec].
IPv4_thread_slave=#1 или 0 - статистика по потоку (0 или 1) - номер потока.

         Рисунок 2
  • Статистика по протоколам:
    • Статистика по IP:
      10 - текущее количество потоков (flow), где
      IPv4_total : allocate=1708/3008000 - параметр задается в /etc/dpi/fastdpi.conf:
      mem_tracking_flow (в примере=3008000)
      3008000 – всего / 1708 – занято
    • Счетчики по блокировкам:
      url/lock=341/5 ( 0,0 )( 1,1,0,98879 )
      ssl/lock=47/0 ( 21,457 )( 0,69,69,196647 )
      chnprc=0
      ccheck/ip_check/lock=2954/503/76
      url/lock - проверено url/ заблокировано
    • ( 0,0 ) :
      первый 0 - кол-во url, которые не смогли распарсить
      второй 0 - кол-во пакетов с частичными url ( url идет в нескольких пакетах )
      ( 1,1,0,98879 ) :
      1 - используется парсеров
      1 - всего было использовано парсеров
      0 - сколько освобождено после использования
      98879 - сколько может быть создано
    • ssl/lock - аналогично url, только для cname
      chnprc=0 - изменение парсера http ←→ htpps
      ccheck/ip_check/lock - 2954/503/76 статистика проверки по IP/порт
    • 2954 - должны были выполнить проверку по IP
      503 - сколько раз реально выполнялась проверка
      76 - заблокировано пакетов
  • Статистика по фаерволу – 11.
  • Статистика по netflow – 12,

С версии 9.4.1 расширена статистика по размерам пакетов, добавлены диапазоны Jumbo Frames
[STAT ][2020/09/09-13:44:33:322801] Packet size (abs/delta, in %):

                       <=64       <=128       <=256       <=512      <=1024      <=2048      <=4096      <=8192     >8192
      subs->inet:   0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0
      inet->subs:   0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0     0.0/0.0