Списки фильтров и операторов [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать исходный текст
  • История страницы
  • Экспорт в PDF
  • Ссылки сюда
  • Показать исходный текст
  • История страницы
  • Экспорт в PDF
  • Ссылки сюда
    •  СКАТАналитика QoEФильтры в отчетах QoEСписки фильтров и операторов

    Содержание

    Списки фильтров и операторов

    Списки фильтров, доступных в разделах QoE Аналитики

    Нетфлоу

    Поле Пояснение Часто используемые операторы
    Хост Наименование хоста.
    Примеры:
    zen.yandex.ru
    *.mail.ru
    149.154.167.151:80     		=
    like
    Абонент IP-адрес абонента =
    like
    in CIDR’s
    not in CIDR’s
    Логин Числовое обозначение абонента в биллинге =
    like
    IP хоста IP-адрес хоста =
    like
    in CIDR’s
    not in CIDR’s
    Протокол Сетевой протокол
    Пример: TCP 6     		=
    like
    Группы прикладных протоколов Выбор значения фильтра осуществляется из выпадающего списка с группами протоколов in
    not in
    Прикладной протокол Пример: https 443 =
    like
    Номер АС абонента Номер АС, закрепленный за определенным абонентом.
    В каждом запросе к абоненту или от абонента — одинаковый номер АС     		=
    like
    Номер АС хоста Номер АС, закрепленный за определенным хостом.
    В каждом запросе к хосту или от хоста — одинаковый номер АС     		=
    like
    Категория хоста Выбор значения фильтра осуществляется из выпадающего списка с категориями in
    not in
    Категория зараженного трафика Доступные категории:
    Ботнет хосты (Kaspersky)
    Вредоносные хосты (Kaspersky)
    Фишинговые хосты (Kaspersky)     		in
    not in
    Канал/Мост Канал – номер vChannel
    Мост – номер моста, через который идет трафик

    В поле указывается Канал или Мост, значение присылает DPI. В зависимости от режима работы, он присылает либо Мост, либо Канал в который попал тот или иной IP     		=
    like
    IPv4-адрес источника после nat IP-адрес, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет =
    like
    in CIDR’s
    not in CIDR’s
    Порт источника после nat Порт, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет =
    like
    Класс Классы трафика cs0 — cs7. Подробнее

    0 — cs0
    1 — cs1
    …
    7 — cs7     		=
    like
    DSCP Расширенные значения классов трафика. Подробнее =
    like
    Направление трафика Возможные значения:
    От абонента
    К абоненту     		=
    !=
    MPLS метки Метки, отвечающие за передачу пакетов данных в сети.
    Передается в формате base64. Пример: C7pB/w==     		=
    like

    Сырой полный нетфлоу

    Поле Описание Часто используемые операторы
    ИД сессии Идентификатор сессии
    Пример: 101292583003281746     		=
    like
    IPv4-адрес источника IPv4-адрес источника запроса.
    Если запрос от абонента — здесь будет указан адрес абонента, если наоборот — адрес хоста     		=
    like
    in CIDR’s
    not in CIDR’s
    IPv6-адрес источника IPv6-адрес источника запроса.
    Если запрос от абонента — здесь будет указан адрес абонента, если наоборот — адрес хоста     		=
    like
    Порт источника Порт источника запроса.
    Если запрос от абонента — здесь будет указан порт абонента, если наоборот — порт хоста     		=
    like
    Номер АС источника Номер АС источника запроса.
    Если запрос от абонента — здесь будет указан АС абонента, если наоборот — АС хоста     		=
    like
    IPv4-адрес получателя IPv4-адрес получателя запроса.
    Если запрос направлен к хосту — здесь будет указан адрес хоста, если наоборот — адрес абонента     		=
    like
    in CIDR’s
    not in CIDR’s
    IPv6-адрес получателя IPv6-адрес получателя запроса.
    Если запрос направлен к хосту — здесь будет указан адрес хоста, если наоборот — адрес абонента     		=
    like
    Порт получателя Порт получателя запроса.
    Если запрос направлен к хосту — здесь будет указан порт хоста, если наоборот — порт абонента     		=
    like
    Номер АС получателя Номер АС получателя запроса.
    Если запрос направлен к хосту — здесь будет указан АС хоста, если наоборот — АС абонента     		=
    like
    Сетевой протокол Пример: TCP 6 =
    like
    Прикладной протокол Пример: https 443 =
    like
    Группы прикладных протоколов Выбор значения фильтра осуществляется из выпадающего списка с группами протоколов in
    not in
    Логин Числовое обозначение абонента в биллинге =
    like
    Абонент IP-адрес абонента =
    like
    in CIDR’s
    not in CIDR’s
    Номер АС абонента Номер АС, закрепленный за определенным абонентом.
    В каждом запросе к абоненту или от абонента — одинаковый номер АС     		=
    like
    Порт абонента Порт, закрепленный за определенным абонентом.
    В каждом запросе к абоненту или от абонента — одинаковый порт     		=
    like
    Хост Наименование хоста
    Примеры:
    zen.yandex.ru
    *.mail.ru
    149.154.167.151:80     		=
    like
    Номер АС хоста Номер АС, закрепленный за определенным хостом.
    В каждом запросе к хосту или от хоста — одинаковый номер АС     		=
    like
    Порт хоста Порт, закрепленный за определенным хостом.
    В каждом запросе к хосту или от хоста — одинаковый порт     		=
    like
    IP хоста IP-адрес хоста =
    like
    in CIDR’s
    not in CIDR’s
    Канал/Мост Канал – номер vChannel
    Мост – номер моста, через который идет трафик

    В поле указывается Канал или Мост, значение присылает DPI. В зависимости от режима работы, он присылает либо Мост, либо Канал в который попал тот или иной IP     		=
    like
    IPv4-адрес источника после nat IP-адрес, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет =
    like
    in CIDR’s
    not in CIDR’s
    Порт источника после nat Порт, преобразованный NAT из приватного в публичный для связи с внешними устройствами и доступа в интернет =
    like
    Направление трафика Возможные значения:
    От абонента
    К абоненту     		=
    !=
    ИД VLAN Идентификатор VLAN, через который вошел трафик.
    Задается числом, пример: 4038     		=
    like
    ИД Post VLAN Идентификатор VLAN, через который вышел трафик.
    Задается числом, пример: 4031     		=
    like
    MPLS метки Метки, отвечающие за передачу пакетов данных в сети.
    Передается в формате base64. Пример: C7pB/w==     		=
    like
    Класс Классы трафика cs0 — cs7. Подробнее

    0 — cs0
    1 — cs1
    …
    7 — cs7     		=
    like
    DSCP Расширенные значения классов трафика. Подробнее =
    like
    Дельта октетов Разница трафика (байт) в начале и в конце заданного периода =
    like
    Дельта пакетов Разница IP-пакетов в начале и в конце заданного периода =
    like

    Кликстрим

    Поле Пояснение Часто используемые операторы
    Хост Наименование хоста
    Примеры:
    zen.yandex.ru
    *.mail.ru
    149.154.167.151:80     		=
    like
    Абонент IP-адрес абонента =
    like
    in CIDR’s
    not in CIDR’s
    Логин Числовое обозначение абонента в биллинге =
    like
    Устройство Позволяет понять, с какого устройства сделан запрос =
    like
    IP хоста IP-адрес хоста =
    like
    in CIDR’s
    not in CIDR’s
    Урл Домен + адрес, по которому перешел абонент =
    like
    Категория хоста Выбор значения фильтра осуществляется из выпадающего списка с категориями in
    not in
    Категория зараженного трафика Доступные категории:
    Ботнет хосты (Kaspersky)
    Вредоносные хосты (Kaspersky)
    Фишинговые хосты (Kaspersky)     		in
    not in
    Канал/Мост Канал – номер vChannel
    Мост – номер моста, через который идет трафик

    В поле указывается Канал или Мост, значение присылает DPI. В зависимости от режима работы, он присылает либо Мост, либо Канал в который попал тот или иной IP     		=
    like
    Заблокирован Возможные значения:
    0 — незаблокированный трафик
    1 — заблокированный трафик     		=
    !=
    Направление трафика Возможные значения:
    От абонента
    К абоненту     		=
    !=

    Сырой кликстрим

    Поле Пояснение Часто используемые операторы
    ИД сессии Идентификатор сессии
    Пример: 101292583003281746     		=
    like
    IPv4-адрес источника IPv4-адрес источника запроса.
    Если запрос от абонента — здесь будет указан адрес абонента, если наоборот — адрес хоста     		=
    like
    in CIDR’s
    not in CIDR’s
    IPv4-адрес получателя IPv4-адрес получателя запроса.
    Если запрос направлен к хосту — здесь будет указан адрес хоста, если наоборот — адрес абонента     		=
    like
    in CIDR’s
    not in CIDR’s
    IPv6-адрес источника IPv6-адрес источника запроса.
    Если запрос от абонента — здесь будет указан адрес абонента, если наоборот — адрес хоста     		=
    like
    IPv6-адрес получателя IPv6-адрес получателя запроса.
    Если запрос направлен к хосту — здесь будет указан адрес хоста, если наоборот — адрес абонента     		=
    like
    Логин Числовое обозначение абонента в биллинге =
    like
    Хост Наименование хоста
    Примеры:
    zen.yandex.ru
    *.mail.ru
    149.154.167.151:80     		=
    like
    Путь Адрес, по которому перешел абонент =
    like
    УРЛ источника запроса Ресурс, с которого поступил запрос.
    Используется при переадресации: запоминается адрес, с которого пользователь перешел на страницу переадресации     		=
    like
    Агент пользователя User agent. Позволяет понять, с какого устройства сделан запрос =
    like
    Канал/Мост Канал – номер vChannel
    Мост – номер моста, через который идет трафик

    В поле указывается Канал или Мост, значение присылает DPI. В зависимости от режима работы, он присылает либо Мост, либо Канал в который попал тот или иной IP     		=
    like
    Заблокирован Возможные значения:
    0 — незаблокированный трафик
    1 — заблокированный трафик     		=
    !=
    Направление трафика Возможные значения:
    От абонента
    К абоненту     		=
    !=

    Операторы

    Оператор Описание Формат ввода данных
    = Возвращает записи, равные введенному значению
    != Возвращает записи, не равные введенному значению
    like Возвращает записи, содержащие определённый шаблон символов
    ilike Работает так же, как like, но не зависит от регистра
    not like Возвращает записи, не содержащие определённый шаблон символов
    not ilike Работает так же, как not like, но не зависит от регистра
    match Возвращает записи, соответствующие регулярному выражению – последовательности специальных символов, формирующих паттерн или шаблон, который сопоставляется со строкой Формат ввода и примеры см. по ссылке
    not match Возвращает записи, не соответствующие регулярному выражению Формат ввода и примеры см. по ссылке
    > Возвращает записи, которые больше введенного значения
    >= Возвращает записи, которые больше или равны введенному значению
    < Возвращает записи, которые меньше введенного значения
    ⇐ Возвращает записи, которые меньше или равны введенному значению
    in Позволяет вводить несколько значений и возвращает все, что совпали со значениями из списка. Каждое значение нужно вводить с новой строки Каждое значение с новой строки
    not in Позволяет вводить несколько значений и возвращает все, кроме тех, что совпали со значениями из списка. Каждое значение нужно вводить с новой строки Каждое значение с новой строки
    between Возвращает записи, где выражение находится в диапазоне значений value1 и value2 включительно Каждое значение с новой строки
    not between Возвращает все записи, где выражение не находится в диапазоне между value1 и value2 включительно Каждое значение с новой строки
    in CIDRs Позволяет вводить несколько значений CIDR и возвращает все, что совпали со значениями из списка. Каждое значение нужно вводить с новой строки 192.0.2.32/27
    Каждое значение с новой строки
    not in CIDRs Позволяет вводить несколько значений CIDR и возвращает все, кроме тех, что совпали со значениями из списка. Каждое значение нужно вводить с новой строки 192.0.2.32/27
    Каждое значение с новой строки

    Фильтрами осуществляется проверка строки на соответствие простому регулярному выражению. Регулярное выражение может содержать метасимволы:

    • % обозначает любое количество любых символов (в т.ч. нулевое количество символов).
    • _ обозначает один любой символ.

    Пример использования регулярного выражения приведен в Сценарии 1. Поиск абонента в QoE → Пул абонентов.