Желілік трафик мониторингі: Пассивтік және активтік тәсілдер
Passive monitoring
Желі трафигін бақылау, қосымша өнімділігін жақсарту, нақты қолданушы мониторингі (RUM) және Wireshark сияқты құралдармен талдау – бұл пассивті мониторинг.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Пассивті бақылау – бұл трафикті көшіру арқылы желіден трафик ағынын түсіруге қолданылатын әдіс, көбінесе span порттан немесе mirror порттан немесе желілік тап арқылы. Оны қолданбаның өнімділігін басқаруда өнімділіктің өсу тенденциясын бағалау және болжамдық талдау үшін пайдалануға болады. Пассивті бақылау веб-өнімділігін оңтайландыруда нақты пайдаланушы мониторингі түрінде де қолданылады. Электрондық коммерция және медиа салалары сайттың өнімділігін конверсиялармен және қатысумен байланыстыру үшін нақты пайдаланушы мониторингін пайдаланады. Оны Wireshark сияқты трафик анализаторында талдауға болады. Ол трафик ағынын тексеруге мүмкіндік береді, соның ішінде желідегі "көбінесе хабар жіберушілер" туралы ақпаратты және TCP-нің қатынас айналу уақытын анықтауға болады. Ол қолданбаның күйіне сәйкес соңғы пайдаланушының әрекеттеріне (мысалы, дерекқор сұрауларына, электрондық пошта хабарламаларына және т.б.) қайта құрастырылуы мүмкін. Бұл технология нақты пайдаланушы мониторингінде кеңінен қолданылады. Кейбір жағдайларда HTTP қайта құрастыру веб-талдау үшін қосымша талдаудан өтеді. Пассивті бақылау өнімділік мәселелерін олар пайда болғаннан кейін шешуде өте тиімді болуы мүмкін. Пассивті бақылау синтетикалық бақылаудан айырмашылығы, ол өлшемдерді жүргізу үшін нақты кіріс веб-трафигіне сүйенеді, сондықтан мәселелер олар пайда болғаннан кейін ғана анықталады. Синтетикалық бақылау белсенді бақылау деп те аталады, ол синтетикалық зондтар мен веб-роботтарды пайдалану арқылы жүйелердің қолжетімділігі және алдын ала анықталған бизнес-мәмілелер туралы есеп беруге көмектеседі. Бастапқыда синтетикалық бақылау тәсілдерімен бәсекелес деп есептелгенімен, көптеген желі мамандары қазір пассивті және синтетикалық бақылаудың бір-бірін толықтыратынын мойындайды.
Passive monitoring is a technique used to capture traffic from a network by copying traffic, often from a span port or mirror port or via a network tap. It can be used in application performance management for performance trending and predictive analysis. Passive monitoring is also used in web performance optimization in the form of real user monitoring. E commerce and media industries use real user monitoring to correlate site performance to conversions and engagement. It can be analyzed in a sniffer such as Wireshark. It can be examined for flows of traffic, providing information on "top talkers" in a network as well as TCP round trip time. It can be reassembled according to an application's state machine into end user activity (for example, into database queries, e mail messages, and so on.) This kind of technology is common in real user monitoring. In some cases, HTTP reassembly is further analyzed for web analytics. Passive monitoring can be very helpful in troubleshooting performance problems once they have occurred. Passive monitoring differs from synthetic monitoring in that it relies on actual inbound web traffic to take measurements, so problems can only be discovered after they have occurred. Synthetic monitoring is also referred to as active monitoring, which helps report on system availability and predefined business transactions using synthetic probes and web robots. While initially viewed as competitive with synthetic monitoring approaches, most networking professionals now recognize that passive and synthetic monitoring are complementary.