Данные провода - Wire data

Данные провода это информация, которая проходит по компьютерным и телекоммуникационным сетям и определяет связь между клиент и сервер устройств. Это результат расшифровки проводные и транспортные протоколы содержащий полезную нагрузку двунаправленных данных. Точнее, данные проводов - это информация, которая передается на каждом уровне Модель OSI (Уровень 1 не включен, поскольку эти протоколы используются для установления соединений и не передают информацию).

Актуальность

Проводные данные - это наблюдаемое поведение и связь между сетевыми элементами, которые являются важным источником информации, используемой ИТ-персоналом для устранения проблем с производительностью, создания базовых показателей активности, обнаружения аномальной активности, расследования инцидентов безопасности и обнаружения ИТ-активов и их зависимостей.

Согласно аналитической записке американской исследовательской и консультационной компании в области ИТ за март 2016 г. Gartner, данные проводных сетей будут играть более важную роль для аналитики в будущем, чем машинные данные: «Хотя данные журналов, безусловно, будут иметь значение в будущем мониторинге и аналитике, именно проводные данные - радикально переосмысленные и используемые по-новому - окажутся полезными. быть наиболее важным источником данных для управления доступностью и производительностью в ближайшие пять лет ».[1]

Потоки данных в реальном времени также являются важными источниками данных для бизнеса и оперативная разведка команды. В этих типах сценариев проводные данные используются для измерения транзакций с заказами для составления отчетов в режиме реального времени об объеме транзакции, успешности и частоте отказов; отслеживание показателей госпитализации пациентов в больницы; а также составление отчетов о весе и размерах самолетов перед взлетом.

Различие между данными проводов и данными, сообщаемыми системой

Данные провода отличаются от машинные данные, которая представляет собой информацию, сообщаемую системой, обычно в форме журналов, полученных от таких элементов, как сетевые маршрутизаторы, серверы и другое оборудование. В отличие от тех форм машинно-генерируемых данных, которые зависят от конфигураций журналирования этих устройств, проводные данные определяются проводными и транспортными протоколами. Между данными проводов и данными, сгенерированными машиной, есть небольшое совпадение, но также есть существенные различия. Например, журналы веб-сервера обычно записывают Код состояния HTTP 200 ответы, указывающие, что клиенту была предоставлена ​​веб-страница. Однако веб-серверы не регистрируют полезную нагрузку транзакции и поэтому не смогут показать, какой код состояния HTTP 200 отвечает для страниц с сообщением «служба недоступна». Эта информация содержится в данных провода или в полезной нагрузке транзакции и не регистрируется сервером.

Примеры информации, полученной из данных проводов

  • Структурированные транзакционные данные, передаваемые через HTTP, включая информацию, закодированную с использованием МЫЛО /XML
  • Детали транзакции SQL, такие как ошибки, используемые методы и выполненные хранимые процедуры.
  • Уникальные идентификаторы клиентов, тип телефона и сведения о кредитном контроле, определяемые AVP и команды, содержащиеся в Диаметр сделки
  • Метрики межуровневых транзакций (сеть, база данных, хранилище и т. Д.), Анализируемые с помощью уникальных идентификаторов сеанса или других GUID
  • Соотношение времени сетевой передачи и времени обработки сервера
  • Механизмы TCP, такие как Нэгл задерживается и дросселирование
  • Метаданные HTTP, включая пользовательский агент, идентификатор сеанса, код состояния и IP-адрес.
  • Содержимое HTTP-страницы, включая заголовок страницы, идентификатор пользователя и значения транзакции

Методы анализа проводных данных

Традиционные методы сбора и анализа проводных данных включают автономные анализаторы сетевых пакетов. Новые подходы получают копию сетевого трафика от зеркало порта (SPAN) или сеть перехватывает и повторно собирает эти пакеты в полные сеансы для каждого клиента и потоки транзакций, анализируя всю полезную нагрузку транзакции в реальном времени и генерируя метаданные по этим транзакциям без сохранения фактических пакетов.[2]

Список используемой литературы

  1. Уилл Каппелли, Gartner: «Используйте процессы, ориентированные на данные и аналитику, с упором на передачу данных для обеспечения доступности в будущем и управления производительностью», март 2016 г.
  2. Уилл Каппелли, Gartner: «Рост данных требует единой архитектурной платформы аналитики ИТ-операций», сентябрь 2013 г.
  3. Уилл Каппелли, Gartner: «Как ITOA соотносится с другими дисциплинами, основанными на аналитике», ноябрь 2013 г.

использованная литература

  1. ^ Капелли, Уилл. «Используйте процессы, ориентированные на данные и аналитику, с упором на передачу данных для обеспечения доступности и управления производительностью в будущем». Gartner. Проверено март 2016 г.. Проверить значения даты в: | accessdate = (Помогите)
  2. ^ Патель, Зарна. «Morgan Stanley переходит к передаче данных». Уолл-стрит и технологии. Проверено октябрь 2013 г.. Проверить значения даты в: | accessdate = (Помогите)