无锡聚云iprobe介绍12000用户手册

开机启命令行界6.2.1参数介6.2.2Web6.3.1页面启6.3.2仪表6.3.3概所有网络性TCP开机启命令行界6.2.1参数介6.2.2Web6.3.1页面启6.3.2仪表6.3.3概所有网络性TCPHTTPHTTPSURL白名7.附录1章系统摘要与概第摘聚云科技云服务监控系统是新一代从旁路监测网络和服务器应用层整体性能的品.它利1章系统摘要与概第摘聚云科技云服务监控系统是新一代从旁路监测网络和服务器应用层整体性能的品.它利用分光设备或镜像端口导入所有进出数据中心的数据包.在不侵占网络服务器资源,不干扰正常工作的条件下,该系统可以实时地监测网络和服务器的体运行性能.除此以外还可以监测应用层性能,对每个特定应用服务(比如HTTP的交易)进行实时监测,使数据中心管理者可以及时掌握当前的动系列产品针对从千兆级到万兆级数据中心,进行网络和应用性能的在线监测.对过网络的所有数据包,在应用层面上进行深度报文分析(DPI),本系统可以精确算出每一个用户服务请求的响应时间,及时发现服务异常,实时了解网络和服务的整体服务性能,帮助数据中心实现对网络和服务器资源的合理分配,以及采取全有效的管理措施,来改善运营效能,提高服务水平,发现增值业务概产品系列有P-1000(1G),P-1200(2G),P-1400(4G),P-10000(10G),P-由于是采用业界领先的、有自主知识产权的并行软件技术在通用多核体系结构开发的,在线分析处理能力得到极大的提高.产品不但性价比高,还具有强大的扩展性和可维护性.此外,这个产品的部署也非常容易,通过简单连入网络路由的分光器或核心交换机的镜像端口,就可以在丝毫不侵占数据中心资源的前提下以完全透明而无损的方式对所有进出数据中心的数据流,在应用层上进行在线系统提供两种人机界面图形界面：方便快捷的图形页面,不仅可以直观显示监测及分析的内容,还可1命令行界面：提供强大、全面的分命令行界面：提供强大、全面的分析能力,可以帮助快速故障定位,便于实时如无特别说明,本文将以P-12000为例,详细介绍命令行界面、图形界面的功能22章系统规格参第系列产品配置说目前公司系列产品配置如下表所示2章系统规格参第系列产品配置说目前公司系列产品配置如下表所示1.网口：千兆铜口可以选择1、2、4个口,万兆光口可选1和22.IPMI3.RAID：支持磁盘阵列,低端由软件支持,高端系统由硬件直接支持4.HDD：磁盘的大小,除标配外,可以按照需求加大磁盘空间(最高可达5.CPU：多核的个数(最多可达20P-12000实拍正面如下3系统规格背面如下P-12000配系统规格背面如下P-12000配置列4系统规格产品安装说1.CONSOLE端口：通过网线连接系统规格产品安装说1.CONSOLE端口：通过网线连接RS232接口,然后RS232转接USB接口,通过USB连接外部计算机终端2.通信管理RJ45端口：通过网线连接外部管理电脑,其中0口（见正面端口图示红色框标注）又可做为IPMI管理控制口,通过此口可远程控制本系统开关,并观3.VGA接口：连接外部显示器4.USB端口：仅支持连接键盘或者鼠标5.网络数据端口：通过光纤线连接该口,将所需监控的数据导入本系统6.电源接口：连接电源线给产品供电,注意两个电源必须同时插入7.电源指示灯：正常工作下接口旁指示灯为绿色,否则为黄色5系统规格6系统规格63章系统功第线速网络抓包功P-12000在20G最小包(64字节)的压力下,通过优化3章系统功第线速网络抓包功P-12000在20G最小包(64字节)的压力下,通过优化后的Linux抓包不丢包,达到每秒接收两千九百七十六万个包的线速流量分析功根据用户需要,统计特定1)每个独特IP流的汇总:也就是将同一对源或目的IP地址的流量信息进行汇总,总后可以按流量、响应时间等特征再进行排序得出各个IP流的相关信息2)每个独特URL访问的信息汇总:也就是将同一个URL访问的信息进行汇总,汇可以按流量、响应时间等特征再进行排序得出各个URL的点击率或访问次数3)每个独特城市的信息汇总:也就是将来自同一个城市的流量进行汇总;汇总后以按流量、响应时间等特征再进行排序从而获得来自各个城市的访问流量4)用户指定服务器组流量信息汇总:可以对分组后的服务器(租户)的上下行流5)可以在传输层(TCP)和应用层(HTTP)进行流量分析和汇总服务器响应时间的计算功本系统能在20G线速下对基于HTTP的互联网应用层的服务器响应时间进算,从而分析出网络和服务器的整体性能健康情况.针对某个HTTP下响应时1)每个HTTP请求的第一响应时间和完成时间2)服务器汇总后的平均响7网页实时监控功在精确计算响应时间的基础上,本系统还能进一步对基于HTTP的服务进行精细析,统计出每个URL的点击率、每个网页的访问成功率、每网页实时监控功在精确计算响应时间的基础上,本系统还能进一步对基于HTTP的服务进行精细析,统计出每个URL的点击率、每个网页的访问成功率、每个服务器获得的请求数等信息,从而帮助数据中心及时掌握消费者行为,合理配置网络资源,为消费提供优质的电子商务服务交易数据的长期保留功本系统还能对经过分析的交易数据进行压缩和存储.本地硬盘(RAID)可以保留时间的信息至少.另外,系统每小时会检查磁盘空间一次,一旦剩余空间小于系统自动删除最先保存的历史数据以保持充分的磁盘空间.系统支持对历史数按秒、分钟、小时、天进HTTP属性的汇总和排序功搜索、查询可以按传统流量属性和HTTP1)每个IP访问的URL信息汇总,可以按流量信息或响应时间排序2)每个URL的信息汇总,可以按流量信息或响应时间排序3)每个地区访问某个URL的流量信息汇总,可以按流量信息或响应时间排序4)每个运营商的URL服务器故障定位功通过对web界面的图表进行联动分析,可以快速定位到数据中心出故障的服务器8第4章系统部本系统接口0兼做IPMI控制口,两个光纤口作为10G接口用来接收需要分析的第4章系统部本系统接口0兼做IPMI控制口,两个光纤口作为10G接口用来接收需要分析的数据无需配置IP地址.网络通讯控制接口负责本系统与外界的通信,如SSH录、Web界面通信等.系统出厂设置的IP地址是1,用户可以自行修改下面我们描述的是常见的部署方式1)本系统可以部署在数据中心的核心路由器和负责本数据中心与Internet边缘路由器之间,如下图所示其中分路设备将进出数据中心的所有流量导给本系统.本系统具备对两路万兆量进行线速处理的能力.由本监测系统统计分析出当前网络的流量特征以及关应用的一些有效信息2)可以部署在数据中心的核心交换机和接入交换机之间,如下图所示9这样部署的优点是可以得到服务器的真实的IP地址,可以对3)在不同点上部署多台这样部署的优点是可以得到服务器的真实的IP地址,可以对3)在不同点上部署多台性能监测系这样可以得到最多的信息,能够区分是服务器的故障还是网络的问题,比如面向务器的响应时间正常,而面向客户端的响应时间异常,问题就可能出在中间的网第章系统配5.1IPMI地址配BIOS设置开机按DEL键第章系统配5.1IPMI地址配BIOS设置开机按DEL键进入BIOS界面,在[ServerMgmt],选择BMC随即进入BMCnetworkconfiguration界面,如下图所示根据现场网络环境,对图中所示StationIPaddress,SubnetMask,Routeraddress,RouterMACaddress四项内容进行配置,完成后保存配置信息,至此地址配置完成.系统出厂默认设置的IPMI地址为IPMIWeb远程访问服务器,可输入系统出厂设置的IPMI地址2,打开IPMI的登入界面,如图所示.默认Username为root,Password为登入后可在[Configuration]菜单[Network]选项下修改登入后可在[Configuration]菜单[Network]选项下修改IPMI地址,如下图所示另外在Control]菜单栏[Control]选项下,可以通[PowerOnServer]和[PowerOffServer-OrderlyShutdown]单选项分别控制务器启动与关闭,如下图所示命令行登系统root用户出厂默认的密码为pProbejy,可执行如下命ssh命令行登系统root用户出厂默认的密码为pProbejy,可执行如下命ssh远程登入,而后可用passwd命令自行修改rootIP地址配系统中eth4对应网络通讯口,其配置文件目录为scripts/ifcfg-eth4,登入服务器后应根据实际情况修改此文件中的以修改完成后以sudoservicenetworkrestart命令重启NTP配用root用户运行命令crontab-e,并根据提示编辑以下内容并保存03**03***ntpdate0.&&hwclock-w>/dev/null效果为系统在每日3时做时间同步.系统出厂时已按上述操作完成了对NTP其中0.可以根据需要换成自己的ntp服务器地6章第开机启iProbe开机后,监控系统的所有进程都会自动启检查所有进程是否都启动,可执行以下命令$sudo6章第开机启iProbe开机后,监控系统的所有进程都会自动启检查所有进程是否都启动,可执行以下命令$sudoservicepprobe如果发现有些进程stopped,$sudoservicepprobestart_xxx,其中xxx代表将要启动的进程fpm,nfcapd,nginx)$sudoserviceppeobe停止某个进程执行以下命stop_xxx,其中xxx代表将要停掉的(pysocket,php-fpm,nfcapd,nginx$sudoserviceppeobe若要停掉所有进程执行以$sudoservicepprobe启动所有进程,执行以下命令$sudoservicepprobe6.2令行界在命令行界面通过nfdump命令查看监测信息.nfdump读取6.2令行界在命令行界面通过nfdump命令查看监测信息.nfdump读取并解析nfcapd文件,把析结果显示出来.nfdump除了传统的流量分析功能外,还可以分析http如,url访问按照流量或延-A<aggregation>:nfcapd存储的数据单元是独立的记录.记录的主要信息ip地址、流量、延迟信息等.假如我们希望得出两个ip之间的总流量,就要把表这条ip流的记录合并成一个记录.合并过程中对流量求和,合并完成后和.我们把按给定域合并记录,并将其他域做相关运算的过程称为聚合.存储的录可以按给定的netflow域进行聚合.聚合选项可以用逗号隔开,常用的聚合选-type>:目前messagetype有以下几个值:1,2,7,8.当该数值为时,处理tcp信息;为2时,处理http的信息;为7时,处理TCP连接的信息;为8四层流量信息;为11时,处理IP组的流量信息;为12时,按协议端口号来处理流量息.-p的默认值为2.其中1、11、12分析的nfcapd文件命名格式nfcapd_tcp.time;2分析的文件命名格式为nfcapd_http.time;7、8名格式为-u<URLlistfile>:URLlistfile格式为每一行写一个URL,此时nfdump该文件中的URL-U<URLthreshlistfile>:URLthreshfilelist格式为每一行包括三信息.一是URL编号用以简化URL的输出;二是用户自定义的URL点击次数的阀值;-U<URLthreshlistfile>:URLthreshfilelist格式为每一行包括三信息.一是URL编号用以简化URL的输出;二是用户自定义的URL点击次数的阀值;是URL,这三类信息中间用逗号隔开;nfdump只对超过自定义阀值的URL-srecord&<orderby>:按记录内的某指定项进行排序,orderby表示延迟的选项有(延迟单位-微秒•server_nw_latency：tcp三次握手过程中iProbe探测到客户端发出的SYN到探测到服务器端发出的ACK包的这段时间•client_nw_latency：tcp三次握手过程中iProbe探测到服务器端发出的SYN后到探测到客户端发出的ACK包的这段时间•appl_latency：对基于http的应用服务而言是iProbe探(比如get)后到探测到服务器端的响应包这段时间间隔•••%ibyt：Input•%obyt：Output••%ipkt：Input•%opkt：Output•%dp：Destination•%sa：Source•%sa：Source•%da：Destination••%bps：bitsper•%pps：packetsper•%obyt：Output••%ipkt：Input•%opkt：Output•%dp：Destination•%sa：Source•%sa：Source•%da：Destination••%bps：bitsper•%pps：packetsper分析结果的各列信息含义•Dataflowstart—tcp连接请求时•Packets据包•Bytes—tcp流量,单位字•bps—单位时间内流量,单位比特每•Flows•server—服务端建立tcp连接延迟时间,单位•client—客户端建立tcp连接延迟时间,单位•appl—服务器http响应时间,单位•Request-url请求访问的•DstIPAddr—目的IP•Status•client—客户端建立tcp连接延迟时间,单位•appl—服务器http响应时间,单位•Request-url请求访问的•DstIPAddr—目的IP•Status•new_tcp_conns—新建TCP连接•active_tcp_conns—当前存在的TCP•syn_pkts_rec—接收到的SYN•closed_tcp_conns—关闭的TCP•normal_closed_tcp_conns—正常关闭的TCP•reset_tcp_conns—重置的TCP•timeout_tcp_conns—超时的TCP•zero_window—滑动窗口值为0•Dstpt—服务器端口•Inpkt—接收到的数据•Outpkt—发出的数•Inbyt—接收到的字节•Outbyt—发出的字1)按服务器tcpnfdump-r-1--2)按服务器建立tcp连接延迟时间(微秒)排序nfdump-r-1--2)按服务器建立tcp连接延迟时间(微秒)排序nfdump-r-1--3)按服务器tcp流量(字节数)排序nfdump-r-1--4)按服务器tcp流量(数据包数)排序nfdump-r-1--4)按服务器tcp流量(数据包数)排序nfdump-r-1--5)按tcp连接单位时间内的流量大小排序nfdump-r-1--6)按服务器http连接数排nfdump-rnfcapd_http.20140317094000-p2--7)按服务器httpnfdump-rnfcapd_http.20140317094000-p7)按服务器httpnfdump-rnfcapd_http.20140317094000-p2-Adstip-s8)按urlnfdump-r-p2-Aurl-s9)按urlnfdump-rnfcapd_http.20140317094000-p--s10)对http的返回状态码聚合并按响应次数排序nfdump-rnfdump-rnfcapd_http.20140317094000-p--s10)对http的返回状态码聚合并按响应次数排序nfdump-r-2--11)分析TCPnfdump-r-p12nfdump-r-p8-13)分析服务器TCPnfdump-rnfcapd_tcp.20140317094000-p12-o13)分析服务器TCPnfdump-rnfcapd_tcp.20140317094000-p12-o"fmt:%dp-A14)分析各IP组TCP流量信nfdump-r"fmt:%group_id%byt%ibyt%obyt-p11-Agroup_id-%ipkt6.3Web界用户无需登录系统,就可通过Web6.3.1页面启动输入默认网址://1,输入用户名、密码登录到iProbe控制页面.此中页面刷新时间周期设置为30(注:当前支持的浏览器有Chrome,FireFox,IE(Version>=9.0核的浏览功能描述:实时显示用户指定IP组的TCP和HTTP的流量、功能描述:实时显示用户指定IP组的TCP和HTTP的流量、服务器平均延迟时间注意:上图中用户可以在IPGroup后面的下拉列表中选择IP组;点击右上方标有字的钟形图标可以导航到告警信息页面;点击用户图标在弹出的下拉列表中,可选择退出登录、查看修改用户信息.点击admin在上图下拉列表中点击[用户信息]如下图所示.这里可以修改用户密码、设置在上图下拉列表中点击[用户信息]如下图所示.这里可以修改用户密码、设置面语言、设置数据列表展示条目录数、查看该用户的IP另外,点击每个曲线图上方菜单中的图标,可以收起/展开、刷新、关闭曲击设置基线图标可以设置该曲线图的基线,用来监控网络异常情况.设置TCP基线如下图所示,编辑完成后点击操作列中的确定图标,再点击OK6.3.3功能描述:各模块页面图表的目录,点击各图的名字可以导航到对应的界面,查详细信息.这里的图包括TCP流量曲线图、TCP延迟曲线图、TCP图、TCP端口流量分布饼形图、TCP包数曲线图、各运营商TCP连接数图、图、TCP端口流量分布饼形图、TCP包数曲线图、各运营商TCP连接数图、应用层协议流量分布饼形图、HTTP流量曲线图、HTTP响应时间曲线图、请求数曲线图、HTTP状态码分布柱形图、HTTPS流量曲线图[TIME]下拉列表中设置时间范围,查看该段时间功能描述:主要展示数据中心的流量、连接数信息信息汇总,对流量功能描述:主要展示数据中心的流量、连接数信息信息汇总,对流量进一步可按同应用端口分别统计•流量,概览标签页中显示选定时间范围内每30秒四层各协议总流量平均值;详标签页中显示选定时间范围内每30秒四层各协议的平均流量.曲中列出当前流量值以及该时间范围内最大值、最小值、平均值、曲线图上数据的上限值、曲线图上95%数据的上限值.此处以概览标签页为例注意:本系统中所有曲线图或饼状图,都可在图例项中设置要显示的选项.例注意:本系统中所有曲线图或饼状图,都可在图例项中设置要显示的选项.例如详情标签页,若要只显示TCP的流量曲线,只需在右上角图UDP、ICMP、UNKNOWN三项设置成灰色即可.结果如下图所另外,点击页面右上方的工具,可按下拉列表中的方式导出曲线图•端口分布,用饼状图显示选定时间段内各应用端口的总流量及百分比,用曲线展示每30秒各应用端口的平均流量•连接数,活跃标签页中显示了选定时间范围内TCP每30秒的活跃连接数;新建关闭标签页中显示了选定时间范围内每30秒TCP新建连接数、关闭连接数•连接数,活跃标签页中显示了选定时间范围内TCP每30秒的活跃连接数;新建关闭标签页中显示了选定时间范围内每30秒TCP新建连接数、关闭连接数状态标签页显示选定时间段内每30秒产生的关闭连接数,包括FIN、Reset时三种情况;SYN攻击标签页显示选定时间范围内每30秒产生的SYN攻击数;扫标签页显示选定时间范围内每30秒产生的扫描数.此处以活在每个标签页下方的表格中列出各项的当前值以及该时间范围内最大值、最值、平均值、曲线图上90%数据的上限值、曲线图上95%数据的上限值.另外,击鼠标选择一段时间内的SYN攻击曲线图、SCAN扫描曲线图可对目的地址的端口、源地址、源端口进行联动查询.另外,可以单击选定查询对象表中的注意:联动查询选择的时间跨度最大为306.3.5网络性能功能描述:主要展示数据中心用户指定IP组的Traffic信息,进一步可按不同的用层协议使用的端口分别统计流量•流量,概览标签页中显示选定时间范围内每30秒TCP、UDP、ICMP总流量详情标签页中显示选定时间范围内每30秒TCP、UDP、ICMP各自的平均•流量,概览标签页中显示选定时间范围内每30秒TCP、UDP、ICMP总流量详情标签页中显示选定时间范围内每30秒TCP、UDP、ICMP各自的平均流量.以在曲线图右上角的图例框中设置要显示的协议,曲线图下方表格中列出当流量值以及该时间范围内最大值、最小值、平均值、曲线图上90值、曲线图上95%数据的上限值.此处以概览标签页为例•上下行,All标签页中显示选定时间范围内每30秒IP层总流量平均值、上行量、下行流量;TCP标签页中显示选定时间范围内每30秒TCP的平均总流量行流量、下行流量;UDP标签页中显示选定时间范围内每30秒UDP的平均量、上行流量、下行流量.可以在曲线图右上角的图例框中设置要显示的协议曲线图下方表格中列出当前流量值以及该时间范围内最大值、最小值、值、曲线图上90%数据的上限值、曲线图上95%数据的上限值.此处以All•端口分布,用饼状图显示选定时间段内各应用端口的总流量及百分比,用曲线展示•端口分布,用饼状图显示选定时间段内各应用端口的总流量及百分比,用曲线展示每30秒各应用端口平均流量.两图都可以在旁边颜色按•服务器,能按选定时间范围内统计的总流量、包数值从大到小排序,并显前N名服务器的IP.点击上述可排序列及端口列的值,可分别查询当前内服务器的总流量/上行流量/下行流量曲线图、廓ས数/ճ毭ས数/մ毭ས曲线图、应用端口总流量饼形对比图功能描述:主要展示数据中心的用户指定IP组的TCP流量、时间延迟、连接数、曲线图、应用端口总流量饼形对比图功能描述:主要展示数据中心的用户指定IP组的TCP流量、时间延迟、连接数、数、服务器、应用层流量概览,流量标签页展示TCP总流量及上下行流量信息;延迟时间标签页时间范围内服务端和客户端每30秒的平均延迟时间;连接标签页每30TCP平均连接数.下方表格中列出各曲线的当前值及选定时间范围内最大值、小值、平均值、曲线图上90%数据的上限值、曲线图上95%数据的上限值.各签页中点击鼠标选中一段时间内的曲线图,可对目的地址、目的端口、源址、源端口进行联动查询.另外,可以单击选定查询对象表中的列项,逐级展查询.查询结果中可排序的列项有流量、TCP服务端延迟时间、TCP时间、链接、包.此处以服务端的延单击服务器曲线图上单击服务器曲线图上16:00:00时刻,对目的地址联动查询并按TCP排序结果如下图所示点击目的地址列的某个选项,可以逐级查询目的端口、源地址及源端口.这点击目的地址列的某个选项,可以逐级查询目的端口、源地址及源端口.这里点77逐级查询如下图所示注意:联动查询结果可以按浅蓝色字体标注的列名对象来排序,下文中相同•应用层协议,用饼状图显示选定时间段内应用层各协议的总流量及百分比,用线图展示每30秒应用层各协议的平均流量.两图都可以在旁包数,包数标签页显示当前时间范围内TCP每30秒的总包数、ճ数;重传和乱序标签页显示选定时间范围内每30秒产生重传包和乱序包的数目平均包长标签页显示选定时间范围内每30秒的平均包包数,包数标签页显示当前时间范围内TCP每30秒的总包数、ճ数;重传和乱序标签页显示选定时间范围内每30秒产生重传包和乱序包的数目平均包长标签页显示选定时间范围内每30秒的平均包长.在包数标签页,点标选中一段时间内的曲线图,可对目的地址、目的端口、源地址、源端口进联动查询.另外,可以单击选定查询对象表中的列项,逐级展开查询.查询结果可排序的列项有流量、TCP服务端延迟时间、TCP客户端延迟时间、链默认按包排序.此处以包数标签页为每个曲线图下方的表格列出总各项的当前值以及该时间范围内最大值、最小值平均值、曲线图上90%数据的上限值、曲线图上95%数据的上限值小排序,并显示前N名服务器的IP.点击上述可排序列的值可分别查询范围内服务器的总流量/上行流量/下行流量曲线图、服务器延迟曲线图、通客户端的延迟曲线图、链接数曲线图、总包数/上行包数/下行包数曲线图、传包曲线图、乱序包曲线图、重置包曲线图、SYN攻击包曲线图、SYN扫描包 线℟.呚◌ൗ服 IPฐ娥某֛◌ੱ,ᅙڥう媏娥庐ᅍȅ刱Ⅻⅻȅ刱庐ᅍ獼毭揵 查询.另外,可以单击选定查询对象表中的列项,逐级展开查询.另外,可以单击选定查询对象表中的列项,逐级展开查询.查询结果中可序的列项流量、TCP服务端延迟时间、TCP客户端延迟时间、链接、包•地区,概览标签页统计了选定时间范围内所有访问数据中心的源IP颜色越深代表来自该地区的连接请求越多.详情标签页显示各地区关闭连接及客户端平均延迟情况列表,可以按关闭连接数、客户端延运营商,统计了选定时间范围内来自不同网络运营商的TCP关闭连接数,并以状图形运营商,统计了选定时间范围内来自不同网络运营商的TCP关闭连接数,并以状图形式对比展示,如下图所示功能描述:主要展示指定IP组应用层HTTP的相关统计信息,包含流量,响求数,状态码,域名,网址,服务器等内容.可以进行联动查询的图表页面有HTTP功能描述:主要展示指定IP组应用层HTTP的相关统计信息,包含流量,响求数,状态码,域名,网址,服务器等内容.可以进行联动查询的图表页面有HTTP量、HTTP响应时间、HTTP请求数、HTTP概览,流量标签页面中显示选定时间范围内HTTP每30秒的平均总流量及上流量;延迟时间标签页面中显示选定时间范围内HTTP服务器每30秒的平均延时间;链接标签页面中显示选定时间范围内HTTP每30秒的连接请求数图下方的表格中列出各项的当前值以及该时间范围内最大值、最小值、值、曲线图上90%数据的上限值、曲线图上95%数据的上限值.在各标签页,击鼠标选中一段曲线图,可对这段时间内的目的地址、目的端口、源地址、端口、状态码、Host、Url进行联动查询.另外,可以单击选定查询对列项,逐级展开查询.查询结果中可排序的列项有流量、HTTP服务器延迟时间流量标签•状态码,显示当前时间范围•状态码,显示当前时间范围内HTTP各状态码的统计次数,并在下方对各URL的和5xx状态码做了百分比统计,可按错误数,错误率,重定向,客户端错误和服器错误排序,其中客户端错误统计的是状态码4xx的次数,服务器错误统计状态码5xx的次数,错误率为4xx和5xx占总请求数的百分比,错误数则为状态4xx和5xx上图中点击柱状图的状态码的统计次数,可对目的地址、源地址、Url进行联动询.另外,可以单击选定上图中点击柱状图的状态码的统计次数,可对目的地址、源地址、Url进行联动询.另外,可以单击选定联动查询对象表中的列项,逐级展开查询.查询结果中可序的列项有流量、HTTP服务端延迟时间、链接、包,此处默认按链接排序.此处点击状态码500柱状图为例,如下三个图所示联动查询结果查询返回500次数最多的点击连接数最多的URL,定位到目的点击目的IP查询访问此URL最多的源域名点击目的IP查询访问此URL最多的源域名,能按选定时间范围内统计的HTTP量、平均延迟时间排序,显示前N名主机,这里默认按请求数排序.点击主机列个值,可对目的地址、目的端口、源地址、源端口、Url、状态码进行询.另外,可以单击选定联动查询对象表中的列个值,可对目的地址、目的端口、源地址、源端口、Url、状态码进行询.另外,可以单击选定联动查询对象表中的列项,逐级展开查询.查询结果中排序的列项有流量、HTTP服务端延迟时间、链接、包,此处•网址,能按选定时间范围内统计的HTTP量、平均延迟时间排序,显示前N名URL,这里默认按请求数排请求数、输入流量、输出流量、平均延迟时间排序,这里默认按请求数排序.击网页列的某个值,可对目的地址、目的端口、源地址、源端口、Host码进行联动查询.另外,可以单击选定查询对象表中的列项,逐级展开查询.查结果中可排序的列项有流量、HTTP服务端延迟时间、链接、包,此处默认HTTP•服务器,能按选定时间范围内•服务器,能按选定时间范围内统计的HTTP总流量、延迟、请求数小排序,显示前N名服务器的IP.点击上述可排序列的值可分别查询当围内服务器的总流量/进流量/出流量曲线图、延迟时间统计柱状图、请求数线图.点击服务器IP列的某个值可以对目的端口、源地址、码、Url进行联动查询.另外,可以单击选定查询对象表中的列项,逐询.查询结果中可排序的列项有流量、HTTP服务器延迟时间、链接、包功能描述:主要展示指定IP组应功能描述:主要展示指定IP组应用层HTTPS的流量统计信息•流量,显示选定时间范围内HTTPS每30秒的平均总流量及输入、输出流图下方的表格中分别列出总流量、进流量、出流量的当前值以及该时间范围最大值、最小值、平均值、曲线图上90%数据的上限值、曲线图上95的URL功能描述:通过配置不同的URL,针对这些特定的统计相关信息包括响应间请求数、状态码、域名、网址、服务器•概览,流量标签页面中显示选定时间范围内HTTP每30秒的平均总流量URL功能描述:通过配置不同的URL,针对这些特定的统计相关信息包括响应间请求数、状态码、域名、网址、服务器•概览,流量标签页面中显示选定时间范围内HTTP每30秒的平均总流量及上流量;延迟时间标签页面中显示选定时间范围内HTTP服务器每30秒的平均延时间;链接标签页面中显示选定时间范围内HTTP每30秒的连接请求数图下方的表格中分别列出当前值以及该时间范围内最大值、最小值、平均值曲线图上90%数据的上限值、曲线图上95%数据的上限值.在各标签页,点击标选中一段曲线图,可对这段时间内的目的地址、目的端口、源地址、源口、状态码、Host、Url进行联动查询.另外,可以单击选定项,逐级展开查询.查询结果中可排序的列项有流量、HTTP服务器延迟时间、此处以流量标•状态码,显示当前时间范围内HTTP各状态码的统计次数,并在下方对各URL的和5xx状态码做了百分比统计,可按error和servererror排序,其中clienterror统计的是4xx的次数error指5xxrate为4xx和5xx占总请求数的百分比error指5xxrate为4xx和5xx占总请求数的百分比,errors4xx和5xx上图中点击柱状图的状态码的统计次数,可对目的地址、源地址、Url进行联动询.另外,可以单击选定联动查询对象表中的列项,逐级展开查询.查询结果中可序的列项有流量、HTTP服务端延迟时间、链接、包,此处默认按链接排•域名,能按选定时间范围内统计的HTTP量、平均延迟时间排序,显示前N名主机,这里默认按请求数排序.点击主机列个值,可对目的地址、目的端口、源地址、源端口、Url、状态码进行询.另外,可以单击选定联动查询对象表中的列项,逐级展开查询.查询结果中排序的列项有流量、HTTP服务端延迟时间、链接、包,此处•网址,能按选定时间范围内统计的HTTP量、平均延迟时间排序,显示前N名URL,这里默认按请•网址,能按选定时间范围内统计的HTTP量、平均延迟时间排序,显示前N名URL,这里默认按请求数排某个值,可对目的地址、目的端口、源地址、源端口、Host、状态码进行查询.另外,可以单击选定查询对象表中的列项,逐级展开查询.查询结果中可序的列项有流量、HTTP服务端延迟时间、链接、包,此处默认按HTTP•服务器,能按选定时间范围内统计的HTTP•服务器,能按选定时间范围内统计的HTTP总流量、延迟、请求数小排序,显示前N名服务器的IP.点击上述可排序列的值,可分别查询当前时间围内服务器的总流量/上行流量/下行流量曲线图、延迟时间统计柱状图、请数曲线图.点击服务器IP列的某个值可以对目的端口、源地码、Url进行联动查询.另外,可以单击选定查询对象表中的列项,逐询.查询结果中可排序的列项有流量、HTTP服务器延迟时间、链接、包功能描述:提供HTTP和TCP的历史数据查询,用户可自定义时间范围、排序规则查询项目、TopN数以及过滤条件在上图中所示的筛选列表里,您可选择所关心的筛选条件如排序、聚合字在上图中所示的筛选列表里,您可选择所关心的筛选条件如排序、聚合字段、数等,进行自定义查询,还可以在过滤文本框中输入过滤规则,点击[查询]后便获取查询结果信息.查询结果以列表形式给出,