Eitt flæði, fjögur mörk: að finna síðasta pakkann

Önnur hliðin segir að hún hafi sent umferðina; hin segir að hún hafi ekki komið neitt. Þetta par fullyrðinga hljómar eins og mótsögn og er venjulega bara tvær mismunandi mælingar. Pakkatalning, eldveggjaskrá og fanga lýsa mismunandi lögum, og að bera þau saman án merkimiða gefur grunarsamt sakborning í stað staðsetningar. Byggið skýrsluna í kringum eitt flæði og athugunarpunkta þess.

Talið án samhengis sannar lítið

Hlið sem tilkynnir útleiðandi bæti er ekki sönnun þess að fjarlægi endinn hafi fengið tiltekið beiðni. Teljarinn getur innihaldið önnur flæði, aðra tíma eða annað umbúðarlag. Teljari sem hækkar á meðan áfangastaðurinn sér ekkert getur samt verið réttur, því hann mældi aðra spurningu. Áður en eitthvað er borið saman, festið flæðið, gluggann og lagið.

Tvær tölur úr mismunandi lögum geta verið heiðarlega ósammála. Ágreiningurinn er byrjun rannsóknarinnar, ekki niðurstaðan.

Merkið hvern athugunarpunkt

Fyrir hverja athugun skráið tækið, viðmótið eða krókinn, stefnuna, klukkutilvísun og hvort það sýni innri umferð eða ytri flutning. Eldveggjaskrá á hýsilnum og fanga á upptengingu eru mismunandi sönnunargögn, jafnvel þótt aðeins sekúndur skilji þau. Merkimiðinn er það sem gerir öðrum verkfræðingi kleift að endurgera myndina.

Haldið klukkuvandanum sýnilegum. Klukkur reka og tímastimpill tekinn á einum hýsil er kannski ekki beint sambærilegur við annan. Ef ekki er hægt að samstilla hýsilana, umgjarðið tilraunina með tímastimplum frá báðum og notið röðina í stað algilds. Skráið mælda frávikið í stað þess að stilla tímana hljóðlaust.

Passið reiti sem punkturinn opinberar í raun

Berðu saman vistföng og prótókollreiti á punktum sem opinbera þau í raun. Takið tillit til vísvitandi þýðingar, því endurskrifuð tuple er samt sama samtal. Fyrir leyft IPv4 Echo-próf gefur skilgreining RFC 792 auðkennis- og röðreiti sem hjálpa til við að passa beiðnir og svör. Haldið líka vistföngunum og glugganum, því röðgildi eitt er ekki einstakt auðkenni.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Þar sem ytri fóturinn er dulkóðaður, haldið samtalinu við jafningjann og stefnu þess í sérstakri skrá. Ekki má búast við því að innri Echo-auðkennið lifi af úti í sömu mynd. Ekki má bera saman ytri og innri talningar án þess að tilgreina framsetninguna.

Tilkynnið vantið bilið, ekki sakborning

Athugun sem vantar er takmörkuð sönnun, ekki sönnun um fall á því tæki. Síur, staðsetning fanga, týnd fangagögn og gluggi sem missti tilraunina framleiða öll ófullkomna skrá. Segið hvað vantar og milli hvaða marka. Fjarvera þarf líka gildistíma, svo tilgreinið hversu lengi þið fylgdust með og hvað hefði átt að birtast.

Fullyrðing hinnar hliðarinnar um að hún hafi sent umferðina áfram er samhengi, aldrei athugun. Afhendið flæðið, tímastimplana, merktu mörkin og eitt þröngt dæmi. Haldið skýrslunni nógu stuttri svo óskað athugun standi upp úr. Það gerir næstu beiðni að nákvæmri mælingu í stað ásökunar.

Setjið óskaðu mælinguna í eina setningu. Hættið svo að skrifa.