Анализ статистики действий пользователей в сети Интернет
Мы рассмотрели все варианты создания различных правил в Интернет Контроль Сервере. Однако, принимаются решения о настройке тех или иных правил основываясь на статистике использования внешних ресурсов. Поэтому в данном видео давайте пробежимся по основным функциям статистики и отчетов.
Статистику и отчеты мы можем увидеть на главной странице ИКС-а, которая разделена на несколько окон:
- Пользователи – сводная информация о пользователях межсетевого экрана
- Статистика – общий объем трафика, прошедший через ИКС за определенные промежутки времени
- Провайдеры и сети – общая информация о провайдерах, через которые осуществляется выход в сети Интернет
- Мониторинг и обслуживание – отображение информации о текущей нагрузки на сервер
- Лента сайтов и лента поисковиков – где мы можем посмотреть в реальном времени какие пользователи на какие сайты заходят и какие запросы вводят в поисковых системах. Причем, лично мне удобнее смотреть в обратном порядке, когда вверху последний запрос, а внизу старый (Нажимаем на стрелочку вверх \ Обратный порядок)
- События – тут мы можем увидеть последние события, связанные с ИКС-ом, благодаря чему можно быстро продиагностировать какую-то проблему, если допустим в офисе пропал интернет.
Причем, вы можете отключить, включить или изменить расположение нужных вам информационных окон. Для этого достаточно нажать на кнопку «Редактировать» в нижнем правом углу интерфейса.
Перейдя во вкладку «Пользователи и статистика» \ Пользователи, мы так же можем увидеть базовую статистику по объему трафика, который был использован каждый сотрудником в определенные периоды времени. К примеру, уже на данном этапе мы можем понять, на кого стоит обратить более пристальное внимание. Допустим, человек как правило в неделю использует порядка 1Гб, а тут трафик вырос аж на 10Гб, можно пойти в более глубокую статистику чтобы понять, действительно ли по работе человек скачивал какую-то информацию, либо просто смотрел фильмы онлайн или скачивал торренты.
Чтобы посмотреть кто в данный момент больше всего занимает интернет канал, для этого переходим во вкладку «Монитор соединений», где так же по пользователям можно отсортировать набольшую нагрузку. «Отображать только активные», чтобы скрыть пользователей, не активных в данный момент.
Ну и самый мощный раздел, это «Отчеты» тут мы можем досконально узнать любую информацию связанную с взаимодействием пользователя или группы пользователей с внешней сетью.
Сводный отчет
- Корневая группа – значит, что отображаются все пользователи, созданные в ИКС, если хотите отфильтровать по определенной группе, то выбираем другую группу или пользователя.
- Период отображаемой статистики – Сегодня, Неделя, Месяц или произвольный период
- Топ 5 пользователей – 5 самых активных пользователей
- Топ 5 протоколов
- Топ 5 MIME-типов – т.е. наиболее часто скачиваемый тип трафика (видео, аудио, архив и т.д.) при желании можно более подробно посмотреть, что это за тип трафика на странице википедии - https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_MIME-%D1%82%D0%B8%D0%BF%D0%BE%D0%B2
- По часам – самый активные часы
- Топ 5 IP-адресов и доменов – тут мы можем сразу узнать какими ресурсами злоупотребляют наши пользователи.
Категории трафика (отчеты по категориям трафика отключены. Для включения перейдите в Настройки \ Отчеты по категориям трафика, но это может замедлить работу сервера)
Активность пользователей – так же, как и на главном экране, но тут мы можем выбрать конкретного пользователя и конкретный промежуток времени.
Лента поисковиков – так же, как и на главном экране, но тут мы можем выбрать конкретного пользователя и конкретный промежуток времени.
По объему трафика – так же, как и на сводном отчете, но тут мы можем увидеть трафик для всех пользователей
Топ 5 IP-адресов и доменов – тут так же отображается 5 наиболее популярных сайтов, но, помимо этого еще и по каждому сайту есть разделение на топ-5 самых активно использующих эти ресурсы пользователей. Что позволяет очень быстро определить какой именно пользователь злоупотребляет определенными ресурсами.
Топ 5 пользователей – обратная история, тут отображается топ 5 самых активных пользователей и разделение на топ 5 ресурсов которые каждый из них использовал.
Управление отчетами
Если вам недостаточно информации из базовых отчетов, то можно обратиться к более подробным отчетам (Управление отчетами \ Управление отчетами) здесь есть дополнительные шаблоны отчетов.
Но, если и этого недостаточно, то вы можете создать свой уникальный отчет. Допустим, у меня задача, определить пользователей, которые больше всего посещают сайт vk.com? (Конструктор отчетов \ Группировка: Топ 20 источников \ IP адрес или домен: vk.com \ Показать \ Неделя или другой период)
Чтобы каждый раз вручную не создавать данный отчет, его можно сохранить (Сохранить \ Сохранить пользовательский отчет \ vk.com \ ОК) Теперь данный отчет можно открывать в окне «Управление отчетами»
Теперь вы можете в пару кликов узнавать нужную вам информацию относительно взаимодействия пользователей с внешней сетью.
? Открыть доступ к курсу «Интернет Контроль Сервер» бесплатно ? https://pages.it-skills.online/videokurs-internet-kontrol-server.html
? Онлайн школа IT-Skills - https://it-skills.online
? IT-Skills в ВК - https://vk.com/it_skills_online
? IT-Skills в телеграмм - https://t.me/it_skills_online
