Author Topic: Анализ лога WebStream  (Read 5101 times)

0 Members and 1 Guest are viewing this topic.

Offline NVadia

  • Newbie
  • *
  • Posts: 11
  • Karma: +0/-0
    • http://berkem.ru/
Анализ лога WebStream
« on: March 16, 2007, 15:03:34 »
Есть-ли какой-нибудь скрипт для анализа статистики ADSL которую присылают по запросу на сайте http://webstream.tomsknet.ru/

Это фрагмент их письма:
Code: [Select]
Формат данных:

SOURCE          IP адрес отправителя
DESTINATION     IP адрес получателя
BYTES           Кол-во переданных байт
DATE            Дата
TIME            Время
PROTOCOL        Протокол ( http://www.iana.org/assignments/protocol-numbers )
SRC_PORT        Порт отправителя
DEST_PORT       Порт получателя
Это кусок журнала:
Code: [Select]
SOURCE DESTINATION BYTES DATE TIME PROTOCOL SRC_PORT DEST_PORT
205.188.7.202  213.210.88.1 600  13.03.2007 14:00:22 6 5190 3522
213.210.88.1  83.222.3.196 647  13.03.2007 14:11:21 6 1889 80
83.222.3.196  213.210.88.1 390  13.03.2007 14:11:21 6 80 1889
213.210.88.1  217.16.27.128 648  13.03.2007 14:09:53 6 1809 80
217.16.27.128  213.210.88.1 390  13.03.2007 14:09:53 6 80 1809
213.210.88.1  195.2.91.115 683  13.03.2007 14:13:45 6 1946 80
-oblast---------------------------------------------------------------


Offline never hood

  • Hero Member
  • *****
  • Posts: 845
  • Karma: +16/-10
  • www.4job.co
    • Работа, которую ты искал
Анализ лога WebStream
« Reply #1 on: March 16, 2007, 16:02:03 »
Quote from: NVadia
Есть-ли какой-нибудь скрипт для анализа статистики ADSL которую присылают по запросу на сайте
а в чем проблема?
все ясно и понятно! вполне человеческий язык.
какова задача? цели каковы?

Offline yura

  • Newbie
  • *
  • Posts: 37
  • Karma: +2/-0
Анализ лога WebStream
« Reply #2 on: March 16, 2007, 17:40:29 »
Если в поле DESTINATION стоит ваш IP адрес - значит это ВХОДЯЩИЙ трафик. Именно он и тарифицируется.
Если же в поле SOURCE  - то исходящий.
Простейший анализ можно делать в Excel или  подобной программе. Включите автофильтр и отберите только те записи, в поле DESTINATION котрых указан ваш IP.
Вот и все.
Поле протокол указывает на тип протокола:
0 -  ICMP
6 -  TCP
17 - UDP

Поля
SRC_PORT и DEST_PORT указывают на порты прикладного уровня. Например:
80 - HTTP (WWW)
53 - DNS
23 - telnet
20,21 - FTP
25 - SMTP (передача почты)
110 - POP3
И т.п.

Более широкий список протоколов пользователи Windows XP могут найти в файле
C:\WINDOWS\system32\drivers\etc\services
(если, конечно, ОС установлена на диск С и в каталог Windows, если вы ставили на другой диск или по-другому назвали директрию, то путь может отличаться.)
Данные собираются с оборрудования по протоколу Netflow и предсталяются в текстовом виде для анализа пользователям.

Offline zhenya

  • Administrator
  • Full Member
  • *****
  • Posts: 215
  • Karma: +14/-5
Анализ лога WebStream
« Reply #3 on: March 17, 2007, 14:42:58 »
Есть скриптик на питоне. найду выложу.
// http://tiukov.ru/files/src/adsl.zip
« Last Edit: March 17, 2007, 14:47:12 by zhenya »