projects:qoe_analytics:quic_unknown:start

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision		 Previous revision
projects:qoe_analytics:quic_unknown:start [2026/07/28 16:13] – vas_adminprojects:qoe_analytics:quic_unknown:start [2026/07/28 16:15] (current) – vas_admin
Line 14: Line 14:
 Посмотреть, какие прикладные протоколы присутствуют на том же серверном IP. Посмотреть, какие прикладные протоколы присутствуют на том же серверном IP.
  
-  * Наличие рядом распознанного трафика, отнесённого к сервису, — подсказка, а не итог. +  * Наличие рядом распознанного трафика, отнесённого к сервису, — подсказка, а не итог. На узле может жить несколько сервисов, а распознавание может быть ошибочным. Нельзя заканчивать анализ на этом этапе. 
-    На узле может жить несколько сервисов, а распознавание может быть ошибочным. + 
-    Метку по такой подсказке помечать как унаследованную и проверять дальше по общему методу. +  * Отсутствие рядом чего-либо распознанного тоже не вывод: имя хоста может быть видно, но не отнесено ни к одному протоколу.
-     +
-  * Отсутствие рядом чего-либо распознанного тоже не вывод: имя хоста может быть видно, +
-    но не отнесено ни к одному протоколу.+
  
 ===== Уровень детализации выгрузки ===== ===== Уровень детализации выгрузки =====
  
-Выгрузка может быть агрегированной — например, распределение прикладных протоколов на узле +Выгрузка может быть агрегированной — например, распределение прикладных протоколов на узлеили топ узлов по протоколу — без детализации по потокам. Работать с тем, что есть; если агрегата для вывода недостаточно, запросить сырой лог по конкретному узлу.
-или топ узлов по протоколу — без детализации по потокам. Работать с тем, что есть; если +
-агрегата для вывода недостаточно, запросить сырой лог по конкретному узлу.+
  
 Состав выгрузки меняется со временем. По одной выгрузке нельзя фиксировать перечень узлов. Состав выгрузки меняется со временем. По одной выгрузке нельзя фиксировать перечень узлов.
Line 31: Line 26:
 ===== Имена хостов из данных DNS ===== ===== Имена хостов из данных DNS =====
  
-Когда имя хоста в raw_flow недоступно, его можно получить из данных DNS. Сопоставление ведётся по IP +Когда имя хоста в raw_flow недоступно, его можно получить из данных DNS. Сопоставление ведётся по IP хоста и близости во времени.
-хоста и близости во времени.+
  
   * Связь не жёсткая — совпадение является гипотезой.   * Связь не жёсткая — совпадение является гипотезой.
Line 39: Line 33:
 ===== Внешняя атрибуция ===== ===== Внешняя атрибуция =====
  
-Владелец адресного блока, автономная система, обратная зона DNS, публично заявленные диапазоны +Владелец адресного блока, автономная система, обратная зона DNS, публично заявленные диапазоны сервиса. Важны всегда, в том числе когда имя хоста доступно.
-сервиса. Важны всегда, в том числе когда имя хоста доступно.+
  
 Каждый из этих источников даёт гипотезу о сервисе. Каждый из этих источников даёт гипотезу о сервисе.
Line 57: Line 50:
  
   * Отсутствие имени хоста — может быть свойствои выгрузки и периода, а не свойством сервиса.   * Отсутствие имени хоста — может быть свойствои выгрузки и периода, а не свойством сервиса.
-  * Захват пакетов — крайняя мера. Применима, когда одновременно есть явный повод для разбора +  * Захват пакетов — крайняя мера. Применима, когда одновременно есть явный повод для разбора узла и вывод без полезной нагрузки недостижим.
-    узла и вывод без полезной нагрузки недостижим.+
  
 ===== См. также ===== ===== См. также =====
  • projects/qoe_analytics/quic_unknown/start.1785248013.txt.gz
  • Last modified: 2026/07/28 16:13
  • by vas_admin