Beth sy’n cyfrif fel mewngofnodi VPN llwyddiannus mewn adroddiad?

Gall tri adroddiad am yr un VPN anghytuno heb fod unrhyw un ohonynt yn anghywir, oherwydd mae pob un yn golygu rhywbeth gwahanol wrth fewngofnodi llwyddiannus. Mae un yn cyfrif cysylltiadau a gyrhaeddodd y gweinydd, mae un arall yn cyfrif hunaniaethau a dderbyniwyd gan y cam dilysu, ac mae trydydd yn cyfrif sesiynau a orffennodd y cychwyn. Dewis un cyn casglu data yw’r gwahaniaeth rhwng mesuryn a dadl.

Y cwestiwn defnyddiol yw nid pa ddiffiniad sy’n gywir yn gyffredinol, ond pa ganlyniad y bydd y darllenydd yn gweithredu arno.

Tri digwyddiad gwahanol yn dwyn yr un label

Mae gweinydd yn derbyn cysylltiad cludo cyn gynted ag y bydd yr ysgwyd llaw wedi’i gwblhau, ac mae hynny’n digwydd cyn cyflwyno unrhyw dystlysen. Mae’r digwyddiad hwnnw’n dweud wrthych fod y porth yn gyrraeddadwy a bod y llwybr rhwydwaith yn gweithio, ac nid yw’n dweud dim am bwy gysylltodd. Mae dilysu’n gam diweddarach a all fethu, a gall hefyd lwyddo i hunaniaeth na chaniateir iddi byth ddod i’r rhwydwaith.

Daw cychwyn ar ôl dilysu, a gall twnnel sydd wedi gorffen cychwyn eistedd yn segur am weddill y dydd. Cais gan raglen yw’r unig ddigwyddiad sy’n dangos bod defnyddiwr wedi cyrraedd rhywbeth yr oedd ei eisiau. Mae’r camau hyn yn nythu, felly bydd cyfrif y mwyaf llydan bob amser yn rhagori ar gyfrif yr un culaf. Nid oes dim yn y dilyniant o ddigwyddiadau yn profi bod y defnyddiwr wedi bod yn gynhyrchiol, dim ond bod pob giât wedi agor yn ei thro.

Mae dogfennaeth cynnyrch fel arfer yn enwi’r cyflyrau’n benodol. OpenVPN nodynnau ar y rhyngwyneb rheoli yn gwahanu’r cysylltiad TCP, canlyniad y dilysu a’r cychwyn wedi’i gwblhau, sef yn union y gwahaniaeth sydd ei angen ar adroddiad. Nid yw cyflwr wedi’i labelu’n connected yn tystiolaethu bod rhannu ffeil neu weithrediad cronfa ddata wedi llwyddo wedyn.

Cyfrif sesiynau, hunaniaethau neu geisiadau

Penderfynwch ar yr uned cyn penderfynu ar y rhif. Mae cyfrif sesiynau’n ateb sawl gwaith y defnyddiwyd y gwasanaeth, mae cyfrif hunaniaethau’n ateb faint o gyfrifon gwahanol a ymddangosodd, ac mae cyfrif ceisiadau’n ateb faint o waith a wnaed. Mae gwerthwyr hefyd yn cyfrif y rhain yn wahanol, ac ni ellir cymharu hawl a fesurir mewn defnyddwyr â graff a fesurir mewn sesiynau. Dewis yr uned anghywir yw sut y mae cynllun capasiti’n cael ei faintio ar gyfer y swm anghywir.

Ailgysylltu yw lle mae cyfrif sesiynau’n chwyddo’n dawel. Mae cleient sy’n cwympo bob ychydig funud ac yn ailgysylltu yn cynhyrchu dwsinau o gofnodion sesiwn ar gyfer un person, felly bydd adroddiad sy’n cyfrif sesiynau fel pobl yn goramcangyfrif defnydd yn union yn yr amodau lle mae dibynadwyedd ar ei waethaf. Ysgrifennwch y rheol: mae sesiwn newydd ar ôl ailgysylltu’n cyfrif ar wahân, neu mae’n parhau’r un flaenorol o fewn ffenestr ddiffiniedig.

Cyfeiriadau yw’r hunaniaeth wannaf sydd ar gael. Gellir ailddyrannu cyfeiriad twnnel i ddefnyddiwr arall funudau’n ddiweddarach, a gall dau ddefnyddiwr rannu un cyfeiriad trwy gyfieithu. Atodwch ddynodydd y cyfrif o’r digwyddiad dilysu yn lle casglu person o gyfeiriad mewn cofnod.

Profwch y diffiniad yn erbyn un diwrnod go iawn

Cymerwch un diwrnod o gofnodion a chyfrifwch yr un traffig mewn tair ffordd. Os yw’r tri rhif yn agos, efallai nad yw’r diffiniad yn bwysig iawn i’ch pwrpas; os ydynt yn gwahaniaethu ar ffactor mawr, rhaid i’r adroddiad ddweud pa un y mae’n ei ddefnyddio.

journalctl -u openvpn-server@server --since "2026-10-01" --until "2026-10-02" | grep -c "Initialization Sequence Completed"
journalctl -u openvpn-server@server --since "2026-10-01" --until "2026-10-02" | grep -c "Peer Connection Initiated"
awk '/VERIFY OK/ {print $NF}' /var/log/openvpn-server.log | sort -u | wc -l

Rhedwch yr un echdynnu ar ddiwrnod ag ystod hysbys o doddi ac edrychwch ar y siâp yn hytrach na’r cyfanswm. Dylai diwrnod pan oedd y cyswllt uchaf yn crynu ddangos pigyn yn y digwyddiadau cysylltu gyda chynnydd cymedrol mewn cyfrifon gwahanol, ac os na wnaiff, mae’n debygol fod y cyfrifydd yn mesur rhywbeth arall na’r hyn y mae’r adroddiad yn ei honni.

Cadwch yr ymholiad ei hun wrth ochr y canlyniad. Gall unrhyw un atgynhyrchu hidlydd wedi’i ddogfennu, ac nid yw rhif heb ei hidlydd yn archwiladwy.

Adroddwch yr hyn y mae’r digwyddiad yn ei sefydlu

Mae cais aflwyddiannus yn haeddu ei gategori ei hun yn lle cael ei blygu i’r naill ochr neu’r llall. Mae methiannau’n cynnwys cyfrineiriau wedi’u teipio’n anghywir, cleientiaid â phroffil hen a phrofion bwriadol, ac mae gan y tri ymateb gwahanol. Nid yw methiant yn dystiolaeth o ymyrraeth lwyddiannus, ac nid yw ychwaith yn dystiolaeth o ddiniweidrwydd.

Ysgrifennwch y casgliad gyda’r cryfder y mae’r digwyddiad yn ei gefnogi: mae’r cyfrif hwn wedi dilysu i’r gwasanaeth hwn yn y ffenestr hon, o’r ffynhonnell hon, ac mae’r sesiwn wedi cyrraedd cychwyn. Mae unrhyw beth am yr hyn a wnaeth y defnyddiwr wedyn yn gofyn am gofnod ar ochr y rhaglen yn hytrach na mwy o ddata o’r twnnel.

Pan fydd yr adroddiad yn mynd at rywun a fydd yn gwneud penderfyniad trwyddedu, capasiti neu ddiogelwch, rhowch y diffiniad yn y llinell gyntaf yn hytrach nag mewn troednodyn. Y diffiniad yw’r canfyddiad, a dim ond y tu mewn iddo y mae’r rhif yn gwneud synnwyr.