Responder "para onde esta indo o meu trafego" sem escrever nenhuma consulta.
E a tela de abertura de quase toda investigacao.
Imagem: painel com os cards de KPI no topo e a area empilhada abaixo.
Uma faixa de indicadores no topo e, abaixo, o mesmo periodo aberto por uma
dimensao de cada vez. As dimensoes disponiveis:
| Dimensao | Responde |
|---|---|
| Prefixo | Quais blocos seus consomem mais |
| ASN | Com quais redes voce troca mais trafego |
| Protocolo | Que tipo de trafego domina |
| Interface | Por qual porta ele entra e sai |
Cards de indicador. Volume total do periodo, taxa media e a variacao contra
a janela anterior. A variacao e o que interessa: 12 Gbps sozinho nao diz nada,
12 Gbps com +40 por cento contra ontem diz.
Area empilhada. Cada faixa e um item da dimensao escolhida. A altura total e
o trafego somado. Faixa que engorda de repente e o item que mudou de
comportamento; faixa que some e um cliente ou um destino que caiu.
Escolha da janela. A janela muda a resolucao. Em 24 horas os pontos sao mais
espacados e um pico de dois minutos aparece achatado. Para investigar pico,
feche a janela.
Troca de dimensao. A mesma pergunta vista por prefixo e por ASN da respostas
diferentes e as duas sao verdadeiras. Prefixo diz quem seu consumiu. ASN diz
com quem ele falou.
Fluxo e amostragem ·
Consulta de fluxo ·
Caso: transito saturando