Вибрані роботи
Візуалізація мережевих потоків
Конвеєр аналітики NetFlow/IPFIX, що перетворює сирий експорт потоків на дашборди трафіку з запитами.
Задача
Старий інструмент потоків був непрозорим і незручним для запитів: не було швидкого способу побачити, хто і що шле, де концентрується трафік, чи розслідувати аномалію заднім числом.
Підхід
Маршрутизатори експортують записи потоків у стримінговий конвеєр, який нормалізує їх і пише в колонкове сховище з обмеженим вікном зберігання. API та UI показують top-talkers, розбивку за інтерфейсами та розслідування за діапазоном часу — швидко, щоб відповідати на операційні питання за секунди.
Стек
Результати
- Self-service аналітика трафіку замість непрозорого старого інструмента
- Запити за частки секунди по обмеженому вікну зберігання
- Види за інтерфейсами та top-talkers для швидкого розбору інцидентів
- Дані потоків із кількох експортерів — в одному сховищі