Счётчики и признаки деградации
Таблица. Ключевые показатели
| Счётчик | Смысл | Что проверять |
|---|---|---|
received_packets / accepted_packets / processed_packets | Поступление и обработка пакетов | Различие оценивайте вместе с фильтрами и интервалом наблюдения. |
lost_packets / loss_percentages | Потери | Устойчивый рост требует проверки зеркалирования, адаптера, CPU и очередей. |
speed_current / speed_peak | Скорость | Помогают связать деградацию с пиковым потоком. |
tcp_sessions_current / tcp_sessions_init_current | Текущие и полуоткрытые TCP-сессии | Сопоставляйте с tcpLimits и характером нагрузки. |
resource_exceeding | Сессии без DPI из-за порогов | Рост означает снижение глубины анализа при продолжающемся учёте. |
limit_exceeding | Сессии при превышении лицензии | Такие сессии не передаются в L1–L3; проверьте лицензионные ограничения. |
send_count / send_size / send_time | Отправка профилем | Проверяйте динамику и время последней отправки. |
send_error / send_fail | Ошибки транспорта и получателя | Разделяйте сетевую ошибку и отказ на принимающей стороне. |
Счётчики профиля находятся в группе transport с именем профиля и протоколом; показатели интерфейсов — в группах if, суммарные — в [if-total]. Используйте ipc_counters с маской по интересующему имени. Для оповещений ориентируйтесь на изменения за интервал и устойчивое отклонение, а не только на ненулевое накопленное значение.
Эта страница была полезна?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.