Excel-файл QoE аналитика - список полей отчетов будет полезен при настройке триггеров. Он поможет разобраться, в каком отчете находятся нужные данные. Включите макросы для работы с файлом!
Пример: допустим, нужно найти отчет, в котором содержится метрика RTT.
Для этого в нужно найти метрику RTT в верхней таблице для фильтрации, в ячейке под метрикой написать "Да", затем нажать Enter.
В результате нижняя основная таблица будет отфильтрована и станут видны только те отчеты, в которых есть метрика RTT:
У каждого отчета есть примечание, где прописано, в каком разделе его найти (чтобы увидеть примечание, нужно пролистать в начало документа).
Нетфлоу
Метрика
Описание
Значения
Дельта октетов
Разница трафика (байт) в начале и в конце заданного периода
Дельта фрагментированных пакетов
Разница IP-пакетов, разделенных на части/фрагменты в начале и в конце заданного периода
Время приема-передачи (англ. round-trip time) — это время, затраченное на отправку сигнала, плюс время, которое требуется для подтверждения, что сигнал был получен.
Это время задержки, следовательно, состоит из времени передачи сигнала между двумя точками в пределах одного flow.
За flow в DPI принимается вся сетевая активность в рамках source/destination socket (source IP:port /destination IP:port)
АС источника
Номер АС хоста (AS source)
АС получателя
Номер АС абонента (AS dest)
IPv4-адрес источника после nat
IP-адрес, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет
Порт источника после nat
Порт, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет
Канал/мост
Канал — номер vChannel.
Мост — номер моста, через который идет трафик
Индекс IP-интерфейса получателя и Индекс IP-интерфейса отправителя
Направление трафика
1 — к кому направлен трафик;
2 — от кого исходит трафик.
Пример:
Первый вариант — исходящий трафик;
Второй вариант — входящий трафик.
Кликстрим
Все метрики Кликстрим определяются только для трафика HTTP.
Метрики для трафика HTTPS нельзя определить, так как он шифрованный.
Метрика
Описание
Значения
Путь
Адрес, по которому перешел абонент
УРЛ источника запроса
Ресурс, с которого поступил запрос.
Используется при переадресации: запоминается адрес, с которого пользователь перешел на страницу переадресации
Агент пользователя
User agent. Позволяет понять, с какого устройства сделан запрос
Метод
Метод запроса к серверу
0 — не определено
1 — GET
2 — POST
3 — PUT
4 — DELETE
Код результата
Код HTTP, который вернул сервер
200 — ОК
403 — Forbidden
Размер контента
Сколько байт информации вернул сервер в ответ на запрос
Тип контента
Content-Type в HTTP, используется для того, чтобы определить MIME тип ресурса
Заблокировано
Битовая маска, содержит признак того, что ресурс был заблокирован или переадресован
0x3 для HTTP
0x1 для остального
Тип хоста
1 в случае HTTP
2 — CNAME
3 — SNI
4 — QUIC
DNS флоу
Метрика
Описание
Хост
Доменное имя DNS-хоста из DNS-ответа
Категория хоста
Категория задействованного хоста, определяется автоматически
Всего
Количество записей из сырого лога, сгруппированных в одну запись агрегированного лога
Сессии
Количество интернет-сессий абонента в агрегированном логе
Хосты
Количество хостов в агрегированном логе
Категории хостов
Количество категорий хостов в агрегированном логе
DNS hosts IPs
Количество уникальных IP-адресов DNS хостов
Логины
Количество логинов в агрегированном логе
Абоненты
Количество абонентов в агрегированном логе
Каналы
Количество vChannels в агрегированном логе
Время
Время начало сессии
ИД сессии
ИД сессии
Логин
Логин абонента
IPv4-адрес источника
Данные об источнике запроса. Источником может быть как абонент, так и хост
IPv6-адрес источника
Порт источника
IPv4-адрес получателя
Данные о получателе запроса. Получателем может быть как абонент, так и хост
IPv6-адрес получателя
Порт получателя
Транспорт DNS
Протокол, используемый для передачи DNS-запросов
IP DNS хоста
IP-адрес DNS хоста
Порт DNS хоста
Порт, используемый DNS хостом
Абонент
IP-адрес абонента
Порт абонента
Порт, используемый абонентом
Rrclass
Класс ресурса (RR Class) в DNS-запросе
Тип DNS
Указывает на функцию сервера в обработке и хранении DNS-запросов в системе доменных имен:
1 - A
5 - CNAME
TTL
Допустимое время хранения данной ресурсной записи в кэше неответственного DNS-сервера
Данные DNS
Данные RDATA, закодированные в base64. Например, можно узнать, какие IP принадлежат хосту
ИД VLAN
Уникальный идентификатор виртуальной локальной сети
ИД Post VLAN
VLAN ID после изменения маршрута
ИД DPI
Номер DPI, берется из GUI: Администратор → Оборудование
Канал/Мост
Канал — номер vChannel.
Мост — номер моста, через который идет трафик
MPLS метки
Метки для маршрутизации пакетов в сетях MPLS
GTP флоу
GTP (GPRS Tunneling Protocol) — это группа протоколов соединения на основе IP, используемая в сетях GSM, UMTS и LTE.
Протокол GTP используется операторами мобильной связи как туннель для передачи данных. Он состоит из двух уровней:
GTP-C (Control Plane) — служебная информация, например, поля о соединении.
GTP-U (User Plane) — пользовательские данные, такие как голосовая информация.
DPI расшифровывает GTP-C, и эта информация передается в IPFIX в отчеты “GTP флоу” и “Сырой GTP флоу” в GUI.
GTP-логи применяются для следующих задач:
Анализ нагрузки на базовые станции: распределение абонентов по базовым станциям и мониторинг трафика, что полезно для LBS (Location-Based Services).
Мониторинг аномалий: отслеживание изменений в нагрузке на базовые станции для определения отклонений от нормы.
Отслеживание абонентов на карте и анализ перемещений: возможна визуализация на карте, анализ маршрутов и текущего местоположения.
Также некоторые операторы используют GTP-лог для связки IP и IMSI (идентификатора абонента), чтобы объединить информацию о пользователе из разных информационных систем (DPI, биллинг и др.).
Отчет строится на основе версий GTP-C V1 и GTP-C V2.
Доступ к GTP Log возможен только пользователей, оформивших лицензию QoE Standard. Подробнее
