Tomsk Sysadmins Forum

Разное => Томская сеть, фирмы и т.д. => Topic started by: NVadia on March 16, 2007, 15:03:34

Title: Анализ лога WebStream
Post by: NVadia on March 16, 2007, 15:03:34

Есть-ли какой-нибудь скрипт для анализа статистики ADSL которую присылают по запросу на сайте http://webstream.tomsknet.ru/ (http://webstream.tomsknet.ru/)

Это фрагмент их письма:

Code: [Select]

Формат данных:

SOURCE          IP адрес отправителя
DESTINATION     IP адрес получателя
BYTES           Кол-во переданных байт
DATE            Дата
TIME            Время
PROTOCOL        Протокол ( http://www.iana.org/assignments/protocol-numbers )
SRC_PORT        Порт отправителя
DEST_PORT       Порт получателя
Это кусок журнала:

Code: [Select]

SOURCE DESTINATION BYTES DATE TIME PROTOCOL SRC_PORT DEST_PORT
205.188.7.202  213.210.88.1 600  13.03.2007 14:00:22 6 5190 3522
213.210.88.1  83.222.3.196 647  13.03.2007 14:11:21 6 1889 80
83.222.3.196  213.210.88.1 390  13.03.2007 14:11:21 6 80 1889
213.210.88.1  217.16.27.128 648  13.03.2007 14:09:53 6 1809 80
217.16.27.128  213.210.88.1 390  13.03.2007 14:09:53 6 80 1809
213.210.88.1  195.2.91.115 683  13.03.2007 14:13:45 6 1946 80
-oblast---------------------------------------------------------------


Title: Анализ лога WebStream
Post by: never hood on March 16, 2007, 16:02:03

Quote from: NVadia

Есть-ли какой-нибудь скрипт для анализа статистики ADSL которую присылают по запросу на сайте

а в чем проблема?
все ясно и понятно! вполне человеческий язык.
какова задача? цели каковы?

Title: Анализ лога WebStream
Post by: yura on March 16, 2007, 17:40:29

Если в поле DESTINATION стоит ваш IP адрес - значит это ВХОДЯЩИЙ трафик. Именно он и тарифицируется.
Если же в поле SOURCE  - то исходящий.
Простейший анализ можно делать в Excel или  подобной программе. Включите автофильтр и отберите только те записи, в поле DESTINATION котрых указан ваш IP.
Вот и все.
Поле протокол указывает на тип протокола:
0 -  ICMP
6 -  TCP
17 - UDP

Поля
SRC_PORT и DEST_PORT указывают на порты прикладного уровня. Например:
80 - HTTP (WWW)
53 - DNS
23 - telnet
20,21 - FTP
25 - SMTP (передача почты)
110 - POP3
И т.п.

Более широкий список протоколов пользователи Windows XP могут найти в файле
C:\WINDOWS\system32\drivers\etc\services
(если, конечно, ОС установлена на диск С и в каталог Windows, если вы ставили на другой диск или по-другому назвали директрию, то путь может отличаться.)
Данные собираются с оборрудования по протоколу Netflow и предсталяются в текстовом виде для анализа пользователям.

Title: Анализ лога WebStream
Post by: zhenya on March 17, 2007, 14:42:58

Есть скриптик на питоне. найду выложу.
// http://tiukov.ru/files/src/adsl.zip (http://tiukov.ru/files/src/adsl.zip)