- Ты работаешь с DPI и есть риск, что протокол уровня приложений распознается неверно, особенно внимательно относись к протоколам с малым объемом трафика, при недостатке данных - фолзы бывают чаще.

- Часто в не распознанный трафик попадают 0RTT пакеты, поэтому стоит анализировать окружение неизвестного протокола.

- Анализируй вероятность наличия того или иного трафика в на AS. Есть вероятность, что это другой тип трафика маскируется под что-то, например, через SNI. С другой стороны, если AS принадлежит крупной компании, например meta, то можно ожидать что мы увидим трафик сервисов этой компании.

== Не актуально, тк нет инструмента для выгрузки

- При выгрузке данных из QoE ограничивай их размер через limit, тебе запрещено превышать limit = 1000.

- При выгрузке RAW netflow, не выставляй большие временные диапазоны (достаточно в пределах нескольких минут), это сильно нагружает систему.