Аналіз основної причини збільшення трафіку з іншої країни

За допомогою Dashboards Sycope для аналізу трендів ви отримуєте можливість легко аналізувати агреговані потоки даних навіть протягом тривалих періодів часу. Від налаштування тимчасових інтервалів до глибокого аналізу несподіваних сплесків трафіку — це посібник проведе вас через усі кроки, щоб ви могли краще зрозуміти свою мережу. Давайте заглибимося в деталі та дізнаємось, як приймати більш розумні, засновані на даних рішення для вашої IT-інфраструктури.

Dashboards Sycope для аналізу трендів дозволяють нам бачити, як змінюється мережевий трафік у заданих часових інтервалах. За замовчуванням вони працюють з агрегованими потоками даних, що забезпечує високу продуктивність навіть при аналізі більш широких тимчасових проміжків.  Детальніше>>

Ми можемо отримати доступ до трендів, вибравши Dashboards в меню зліва та обравши потрібний вид панелі трендів. У нашому випадку це буде Countries Trends (Тренди за країнами). Якщо ми бачимо пік для неочікуваної країни у віджеті за часовою лінією для Countries by Sent Bytes (Країни за відправленими даними), ми можемо збільшити масштаб на графіку, що автоматично змінить часовий діапазон для аналізу. Використовуючи інші віджети, наприклад, Countries as Server sorted by Sent Bytes (Країни як сервери, відсортовані за відправленими даними), ми можемо підтвердити наші підозри та продовжити дослідження, клацнувши правою кнопкою миші на стовпчик і вибравши Drilldown Group Countries (Розгорнути групу країн) і Country Details (Деталі по країнах).

Ми будемо перенаправлені на спеціалізовану панель моніторингу, яка використовує інший потік даних. Прийнявши зміну фільтра, Sycope перетворить обране поле, і аналіз можна буде продовжити без перерв.

Тепер нам надаються деталізовані статистики по країнам, включаючи віджет для IPs as Client sorted by Bytes (IP-адреси як клієнти, відсортовані за байтами), де сервери — це публічні IP-адреси, а клієнти — приватні. Завдяки вбудованим панелям моніторингу та drilldowns, ми можемо легко переходити між різними об'єктами, такими як IP-адреси, порти, країни, програми та інші. У даному випадку ми хочемо продовжити аналіз, вибравши IP-адресу, відповідальну за виявлений пік трафіку.

Для цього потрібно клацнути правою кнопкою миші на цей IP-адрес і вибрати Drilldown Group Clients (Розгорнути групу клієнтів) та Client IP Details (Деталі клієнта по IP).

Після завершення аналізу за допомогою фільтрів Client IP та Country, якщо ми видалимо другий фільтр, ми зможемо переглядати весь трафік для обраного IP-адресу. Такий фільтр можна зберегти і використовувати для інших панелей моніторингу.

Використовуючи Dashboards Sycope для аналізу трендів, ви зможете легко орієнтуватися в складних мережевих даних, ізолювати критично важливі інсайти та спростити процес аналізу. Незалежно від того, чи потрібно вам виявити аномалії трафіку, чи налаштувати метрики продуктивності, ці інструменти дозволять вам взяти під контроль вашу мережу, як ніколи раніше.