Введение
Пассивный мониторинг — это техника, используемая для захвата трафика из сети путем копирования трафика, часто с помощью span-порта или зеркального порта, либо через сетевой TAP. Он может применяться в управлении производительностью приложений для отслеживания тенденций и предиктивного анализа. Пассивный мониторинг также используется в оптимизации веб-производительности в форме мониторинга реальных пользователей. Компании, занимающиеся электронной коммерцией и медиа, используют мониторинг реальных пользователей для сопоставления производительности сайта с показателями конверсии и вовлеченности. Анализ трафика можно проводить с помощью сниффера, такого как Wireshark. Можно изучать потоки трафика, получая информацию о наиболее активных участниках сети ("top talkers"), а также о времени обратного прохода TCP (TCP round trip time). Трафик может быть восстановлен в соответствии с конечным автоматом приложения, представляя собой действия конечного пользователя (например, запросы к базе данных, электронные письма и т. д.). Эта технология широко используется в мониторинге реальных пользователей. В некоторых случаях восстановленный HTTP-трафик дополнительно анализируется для веб-аналитики. Пассивный мониторинг может быть очень полезен при диагностике проблем с производительностью после их возникновения. В отличие от синтетического мониторинга, пассивный мониторинг опирается на фактический входящий веб-трафик для проведения измерений, поэтому проблемы могут быть обнаружены только после их проявления. Синтетический мониторинг также называют активным мониторингом, который позволяет отслеживать доступность системы и предопределенные бизнес-транзакции с помощью синтетических зондов и веб-роботов. Хотя изначально эти подходы рассматривались как конкурирующие, большинство сетевых специалистов теперь признают, что пассивный и синтетический мониторинг взаимодополняют друг друга.