Differences

This shows you the differences between two versions of the page.

--- projects:qoe_analytics:unknown_discovering:info [2026/07/28 13:14] – vas_admin
+++ projects:qoe_analytics:unknown_discovering:info [2026/07/28 13:24] (current) – removed vas_admin
@@ Line 1: / Line 1: @@
-===== unknown_discovering =====
-- Ты работаешь с DPI и есть риск, что протокол уровня приложений распознается неверно, особенно внимательно относись к протоколам с малым объемом трафика, при недостатке данных - фолзы бывают чаще.
-- Часто в не распознанный трафик попадают 0RTT пакеты, поэтому стоит анализировать окружение неизвестного протокола.
-- Анализируй вероятность наличия того или иного трафика в на AS. Есть вероятность, что это другой тип трафика маскируется под что-то, например, через SNI. С другой стороны, если AS принадлежит крупной компании, например meta, то можно ожидать что мы увидим трафик сервисов этой компании.
-- Старайся проверять однотипные выгрузки, из нескольких временных диапазонов, это позволит сформировать стабильный набор признаков.
-== Не актуально, тк нет инструмента для выгрузки
-- При выгрузке данных из QoE ограничивай их размер через limit, тебе запрещено превышать limit = 1000.
-- При выгрузке RAW netflow, не выставляй большие временные диапазоны (достаточно в пределах нескольких минут), это сильно нагружает систему.