Bitta oqim, to'rt chegara: oxirgi paketni topish

Bir tomon trafikni yuborganini aytadi; boshqasi u hech joyga yetmaganini aytadi. Bu ikki bayonot qarama-qarshilikdek eshitiladi, lekin odatda ikki xil o'lchovdir. Paketlar soni, tarmoq devori jurnali va suratga olish turli qatlamlarni tasvirlaydi, ularni yorliqlarsiz taqqoslash esa joy o'rniga gumondorni beradi. Hisobotni bitta oqim va uning kuzatuv nuqtalari atrofida quring.

Kontekstsiz hisoblagich oz narsani isbotlaydi

Shlyuzning yuborilgan baytlarni xabar qilishi qarshi tomon aniq so'rovni olganiga dalil emas. Hisoblagich boshqa oqimlarni, boshqa vaqtlarni yoki boshqa inkapsulyatsiya qatlamini o'z ichiga olishi mumkin. Manzil hech narsa ko'rmayotganda o'sadigan hisoblagich ham to'g'ri bo'lishi mumkin, chunki u boshqa savolni o'lchagan. Biror narsani taqqoslashdan oldin oqim, vaqt oynasi va qatlamni belgilang.

Turli qatlamlardan olingan ikki raqam halol ravishda kelishmasligi mumkin. Bu kelishmovchilik tekshiruvning boshlanishi, xulosa emas.

Har bir kuzatuv nuqtasini yorliqlang

Har bir kuzatuv uchun qurilma, interfeys yoki tutib olish nuqtasi, yo'nalish, soat ma'lumotnomasi va u ichki trafikni yoki tashqi transportni ko'rsatishini yozib qo'ying. Xostdagi tarmoq devori jurnali va yuqori bog'lanishdagi suratga olish, orasida bir necha soniya bo'lsa ham, turli dalillardir. Yorliq boshqa muhandisga bu manzarani qayta yaratish imkonini beradi.

Soat muammosini ko'rinadigan holda saqlang. Soatlar suriladi va bir xostda olingan vaqt belgisi boshqasi bilan to'g'ridan-to'g'ri taqqoslanmasligi mumkin. Xostlarni sinxronlash imkoni bo'lmasa, urinishni ikkala tomonning vaqt belgilari bilan o'rang va mutlaq qiymat o'rniga tartibdan foydalaning. Vaqtlarni jimgina tuzatish o'rniga o'lchangan siljishni yozing.

Nuqta haqiqatan ko'rsatadigan maydonlarni taqqoslang

Manzillar va protokol maydonlarini ularni haqiqatan ko'rsatadigan nuqtalarda taqqoslang. Ataylab qilingan tarjimani hisobga oling, chunki qayta yozilgan kortej ham o'sha suhbatdir. Ruxsat etilgan IPv4 Echo sinovi uchun RFC 792 ta'rifi so'rovlar va javoblarni moslashtirishga yordam beradigan identifikator va ketma-ketlik maydonlarini beradi. Manzillar va oynani ham saqlang, chunki faqat ketma-ketlik qiymati noyob identifikatsiya emas.

tcpdump -ni eth0 -c 20 'host 198.51.100.20 and icmp'
tcpdump -ni tun0 -c 20 'host 10.90.0.5 and tcp port 443'

Tashqi oyoq shifrlangan joyda, hamkor suhbatini va uning yo'nalishini alohida yozuvda saqlang. Ichki Echo identifikatori tashqarida xuddi shu shaklda saqlanib qolishini kutmaslik kerak. Tashqi va ichki hisoblar vakillikni aytmasdan taqqoslanmasligi kerak.

Gumondorni emas, yo'q intervalni xabar qiling

Yo'q kuzatuv cheklangan dalil, paket o'sha qurilmada tushganiga isbot emas. Filtrlar, suratga olish joyi, yo'qolgan suratga olish ma'lumotlari va urinishni o'tkazib yuborgan vaqt oynasi to'liq bo'lmagan yozuv hosil qiladi. Nima yo'qligini va qaysi chegaralar orasida yo'qligini ayting. Yo'qlik ham muddat talab qiladi, shuning uchun qancha vaqt kuzatganingizni va nima paydo bo'lishi kerakligini ayting.

Boshqa tomonning trafikni uzatgani haqidagi da'vosi kontekst, hech qachon kuzatuv emas. Oqim, vaqt belgilari, yorliqlangan chegaralar va bitta tor misolni topshiring. Hisobotni so'ralgan kuzatuv ajralib turishi uchun qisqa saqlang. Bu keyingi so'rovni ayblov emas, aniq o'lchovga aylantiradi.

So'ralgan o'lchovni bitta jumlaga joylashtiring. So'ng yozishni to'xtating.