A pergunta que nenhum painel pronto responde. Voce escolhe o filtro, o
agrupamento e a direcao, e le o resultado em cinco formatos diferentes sem
refazer a consulta.
Imagem: construtor de consulta no topo, faixa de indicadores e a visao de
tabela.
Construtor. Origem e destino por ASN ou por bloco CIDR, direcao, protocolo,
interface e o campo de agregacao. Vazio significa "todos", nao "nenhum".
Faixa de seis indicadores, sempre acima do resultado:
| Indicador | Como ler |
|---|---|
| Trafego total | Volume no periodo e a variacao contra a janela anterior |
| Pacotes | Total e pacotes por segundo |
| Taxa media | Media do periodo, com a razao entre pico e media |
| Percentual do periodo | Quanto o filtro representa do trafego total |
| Pares distintos | Quantas combinacoes de origem e destino apareceram |
| Tamanho medio de pacote | Media, com o protocolo dominante |
Dois desses indicadores carregam o diagnostico. Pico contra media alto
significa rajada, nao carga constante. Tamanho medio de pacote baixo com
muitos pares distintos e a assinatura classica de ataque volumetrico; alto e
constante e transferencia de dados normal.
| Visao | Quando usar |
|---|---|
| Tabela | Ver os valores exatos e ordenar |
| Parceiros | Com quem o alvo do filtro conversou, ranqueado |
| Diagrama | Ver o caminho, de onde entra ate onde sai |
| Linha do tempo | Descobrir quando aconteceu |
| Cards | Leitura rapida, poucos itens |
A ordem util na maioria das investigacoes e: linha do tempo para achar a hora,
tabela para achar o item, parceiros para achar a contraparte.
Visao geral de trafego ·
Caso: cliente lento ·
Caso: sob ataque