Analiza źródła zwiększonego ruchu z innego kraju

Jak działają Trend Dashboards

Trendowe pulpity pozwalają zobaczyć, jak zmienia się ruch w sieci w zdefiniowanych ramach czasowych. Domyślnie operują na danych zagregowanych, co zapewnia wysoką wydajność, nawet przy analizie długiego okresu.

Aby uzyskać dostęp do trendów, wybierz Dashboards z menu po lewej stronie i otwórz odpowiedni widok, np. Countries Trends.

Po wejściu do widoku trendów możesz zmienić zakres czasu, klikając Time Range i wybierając np. Last Hour.

Dostępnych jest wiele innych opcji – godziny pracy, czas absolutny lub relatywny. Możesz również zapisać własny zakres czasowy i używać go w innych widokach.

Analiza ruchu z innego kraju

Jeśli na wykresie w Countries by Sent Bytes zauważysz nagły wzrost ruchu z niespodziewanego kraju, możesz wykluczyć z analizy swój kraj, klikając go w legendzie wykresu. Następnie powiększ wykres w miejscu piku – zakres czasu automatycznie się zmieni i zostanie zastosowany do wszystkich widżetów na ekranie.

Aby przejść do szczegółowej analizy, możesz skorzystać z widżetu Countries as Server i kliknąć prawym przyciskiem dany kraj, wybierając Drilldown Group Countries i następnie Country Details.

Zostaniesz przeniesiony do dedykowanego pulpitu, który działa na innym źródle danych. Po zaakceptowaniu zmiany filtra analiza może być kontynuowana bez przerwy.

Drilldown do IP i źródła ruchu

W nowym widoku zobaczysz szczegółowe statystyki dotyczące kraju, w tym widżet IPs as Client, gdzie serwery są publiczne, a klienci prywatni. Dzięki wbudowanym drilldownom możesz płynnie poruszać się między obiektami takimi jak IP, porty, kraje, aplikacje itp.

Aby kontynuować analizę, kliknij prawym przyciskiem myszy adres IP odpowiedzialny za szczyt ruchu i wybierz Drilldown Group Clients → Client IP Details.

Po zakończeniu analizy możesz usunąć filtr kraju i przejrzeć cały ruch dla danego adresu IP. Taki filtr można zapisać i ponownie wykorzystać w innych dashboardach.

Analiza innych nietypowych zdarzeń

W przypadku innych anomalii (np. dużego ruchu) możesz przeprowadzić podobną ścieżkę analityczną – wykorzystując dowolny wykres słupkowy i wbudowane drilldowny. Proces może zawierać dowolną liczbę kroków – aż do znalezienia głównej przyczyny problemu.

Podsumowanie

Dzięki Trend Dashboards w Sycope możesz z łatwością analizować złożone dane sieciowe, wyodrębniać kluczowe informacje i przyspieszyć proces analizy. Niezależnie od tego, czy chodzi o wykrywanie anomalii ruchu, czy optymalizację parametrów wydajności – masz narzędzia, które pozwolą Ci przejąć pełną kontrolę nad swoją siecią.

‍