Fähigkeit

L7 Traffic Analytics & Reporting

Die pro-vService Traffic-Analytik, die andere On-Prem-ADCs nur über eine separate Verwaltungs-VM liefern, produziert TR7 auf demselben Gerät, das den Traffic bedient — als gebrandetes PDF, mehrseitiges XLSX und interaktives HTML.

TR7 L7 Traffic Analytics & Reporting wandelt den Produktionstraffic jedes vService in entweder eine Operator-Konsolenansicht oder einen gebrandeten Unternehmensbericht um. Mehr als dreißig Aufschlüsselungsdimensionen — Land, Stadt, Host, Pfad, Statuscode, Methode, HTTP-Version, Inhaltstyp, Referer, OS, Browser, User-Agent, Quell-IP, ASN, Listener-IP/-Port, Backend, Antwortquelle, SSL-Parameter, Tag-des-Monats- / Tageszeit-Aufschlüsselungen — werden vom selben Engine erfasst, abgefragt und gerendert. Frontend- und Backend-Diagrammsätze (HTTP-Anfragerate, Backend-Antwortzeit, RX/TX-Bandbreite, gleichzeitige Verbindungen, neue Sitzungen, Backend-Anfragerate, Health-Check-Ergebnis und -Zeit) sind als Zeitreihenpanels enthalten. Die Länderaufschlüsselung wird als vollständige SVG-Weltheatmap visualisiert; jede andere Dimension wird als Balken-/Kreisdiagramm mit einer Top-N-Tabelle gerendert. Drei Formate werden aus derselben Datenquelle produziert: A4-formatiges gebrandetes Unternehmens-PDF (benutzerdefinierter Logo-Deckblatt, vService-Name, Datumsbereich), mehrseitiges XLSX (ein Reiter pro Abschnitt) und ein vollständig interaktiver HTML-Bericht, der direkt aus der Operator-Konsole geöffnet wird. Berichte werden auf Anfrage oder nach Zeitplan ausgeführt. Dieselbe Engine behält Zeitreihendaten auf dem Gerät in mehreren Auflösungen für bis zu 10 Jahre, sodass jedes Diagramm im Bericht durch einen tiefen Verlauf gestützt wird. Die Visualisierungsschicht geht über die Standardpanels hinaus mit anpassbaren Berichtsabschnitten (advancedReportDivs) — Operatoren definieren ihre eigenen Spaltensätze und Bedingungen, und die resultierende Tabelle wird dem Bericht hinzugefügt. Das Ergebnis: TR7 liefert unternehmensgerechtes Traffic-Reporting, das im lizenzierten vService enthalten ist, ohne separaten Verwaltungsserver oder Analyseplattform zum Lizenzieren, Betreiben oder Verwalten.

30+

Aufschlüsselungsdimensionen — Land, Host, Pfad, Quelle, Inhalt, SSL, Benutzer, Backend

PDF · XLSX · HTML

Drei Ausgabeformate — gleiche Datenquelle

10 Jahre

On-Device-Zeitreihenaufbewahrung, mehrfache Auflösung

Benötigen Sie wirklich eine zweite Verwaltungs-VM nur für Berichte?

Das gängige On-Prem-ADC-Muster hält Reporting außerhalb des Datenpfads. Das Gerät trägt Traffic, sendet Metriken an eine Verwaltungsplattform über AppFlow / IPFIX / Syslog, und diese VM sammelt, visualisiert und generiert Berichte. Die Kosten dieses Modells übersteigen die Softwarelizenz: Kapazitätsplanung, Backup-Strategie, Patching-Rhythmus, Sicherheitslage und täglicher Betrieb der Verwaltungs-VM gehören alle zum Gesamtstapel, den Sie erworben haben.

Für viele Organisationen wird die zweite Plattform zu verschwendetem Kapital. Operatoren beziehen die tatsächlich genutzten Ansichten direkt aus der Operator-Konsole des ADC; periodische PDF-Berichte werden einmal im Monat an eine Handvoll Stakeholder gesendet. Eine mehrere Tausend Euro teure Jahres-Management-Plattform-Lizenz zahlt am Ende für einige PDFs pro Monat.

Die zweite Plattform führt auch zu Sichtbarkeitsverzögerungen. Daten, die aus der Datenebene versendet, auf der Verwaltungsseite gebündelt und für Abfragen neu indiziert werden, brauchen Zeit. Ein Angriff oder eine Latenzspitze von vor einer Stunde erscheint auf dem Dashboard erst, nachdem die Verwaltungsplattform ihre Puffer fertig verarbeitet hat.

Standardberichte sind in der Regel nicht anpassbar. Die Verwaltungsplattform liefert ihre Vorlagen; maßgeschneiderte Tabellen, benutzerdefinierte Aufschlüsselungen oder organisationsspezifische Gruppierungen erfordern Entwicklungsarbeit oder Professional Services. Der Operator kann nicht sagen "filtere diesen Traffic nach dieser Bedingung und zeige mir diese Spalten" ohne ein Projekt.

TR7 L7 Traffic Analytics & Reporting löst alle drei: keine zweite Plattform, Sichtbarkeit lebt in Echtzeit auf dem Gerät, und Aufschlüsselungen sind vom Operator erweiterbar.

Unser Ansatz

TR7 entwirft Reporting als Teil des Datenpfads — Speicher-, Visualisierungs- und Lieferschichten leben alle auf demselben Gerät.

Kein zweiter Verwaltungsserver oder keine Analyseplattform erforderlich

Gängige On-Prem-ADC-Produkte erfordern eine separate Verwaltungs-VM, die für tiefe Traffic-Analytik lizenziert, bereitgestellt und betrieben werden muss. TR7 führt Reporting im selben Gerät aus, das den Traffic bedient — keine zweite Plattform zum Dimensionieren, Lizenzieren oder Betreiben.

Ein Engine produziert Live-Ansichten, Ad-hoc-Berichte und geplante Berichte

Operator-Konsolen-Live-Panels, On-Demand-PDF/XLSX/HTML-Berichte und cron-basierte geplante Lieferungen beziehen alle Daten aus demselben Datenstrom. Operatoren erlernen ein Modell und wenden es auf alle Berichtsoberflächen an.

On-Device-Mehrfachauflösungs-Zeitreihen, bis zu 10 Jahre

Zeitreihendaten werden auf dem Gerät auf acht verschiedene Auflösungen heruntergesampelt: von unter einer Minute bis zu 1-Stunden-, 6-Stunden- und 1-Tages-Schritten, für bis zu 10 Jahre beibehalten. Jahrestrenddiagramme, Post-Incident-Replays und Kapazitätsplanung laufen alle auf Basis dieses Speichers.

Anpassbare Tabellen — Ihre eigenen Aufschlüsselungen werden Teil des Berichts

Zusätzlich zu den 30+ Standarddimensionen definieren Operatoren ihre eigenen Berichtsabschnitte: Titel, Spaltensatz und Bedingung. Die resultierende Tabelle wird dem Bericht hinzugefügt. Organisationsspezifische Ansichten wie "4xx-Anfragen aus ausgewählten Ländern nach Header-X-Wert" werden zu erstklassigem Berichtsinhalt.

Fähigkeiten

Traffic-Analytik mit drei Ausgabeformaten, mehr als dreißig Aufschlüsselungsdimensionen und Ein-Klick-Zugriff aus der Operator-Konsole.

30+ Aufschlüsselungsdimensionen — Geografie, Inhalt, Benutzer, Backend

Der Bericht visualisiert vService-Traffic als separaten Abschnitt für jede Achse: Tag-des-Monats, Tageszeit, Land, Stadt, Kontinent, Host, Host-Header, Pfad, 404-Seiten, statische Dateien, Statuscode (und 1xx / 2xx / 3xx / 4xx / 5xx-Gruppen), Methode, HTTP-Version, Inhaltstyp (Anfrage + Antwort), SSL-Parameter (Anfrage + Antwort), Referer, Backend, Cache-Quelle (resFrom), Quell-IP, ASN, OS, Browser, User-Agent und Listener-IP:Port. Jede Dimension produziert zwei Diagramme (Zugriffe + Besucher) und eine Top-N-Tabelle.

Drei Ausgabeformate — Unternehmens-PDF, mehrseitiges XLSX, interaktives HTML

Dieselbe Datenquelle produziert drei Formate. PDF: A4-Format, gebrandetes Deckblatt (benutzerdefiniertes Logo + vService-Name + Datumsbereich), ein Diagramm-plus-Tabelle pro Aufschlüsselung, SVG-Weltheatmap, Frontend- und Backend-Diagrammsätze. XLSX: ein Reiter pro Abschnitt, konfigurierbares Zeilenlimit. HTML: eine vollständig interaktive Ansicht, die direkt aus der Operator-Konsole geöffnet wird.

Frontend- und Backend-Zeitreihen-Diagrammsätze

Frontend-Diagramme: HTTP(S)-Anfragerate, Frontend-Bandbreite (RX / TX), Durchsatz, SSL-Verbindungen, gleichzeitige Verbindungen, neue Sitzungen. Backend-Diagramme: Backend-Antwortzeit, Backend-Anfragerate, Health-Check-Ergebnis und -Zeit — in separate Abschnitte pro Backend-Gruppe (Standard / Frontend / Bedingt) gegliedert.

SVG-Weltheatmap — geografische Intensität auf einen Blick

Traffic-Ursprungsländer erscheinen auf einer Weltkarte mit einer Warm-Kalt-Farbskala. Standardfolienmaterial für PCI-DSS-Auditberichte, regulatorische Geografie-Risikoeinreichungen und Executive-Dashboards. Dieselbe Visualisierung wird mit dem WAAP-Angriffsbericht geteilt.

Gebrandetes Deckblatt — benutzerdefiniertes Logo, vService-Name, Datumsbereich

Jeder PDF-Bericht öffnet sich mit einem gebrandeten Deckblatt: Kundenlogo (konfigurierbar), vService-Name (fett), Datumsbereich und TR7-Fußzeile. In Service-Provider-Szenarien kann pro vService ein separates Logo zugewiesen werden; derselbe Engine produziert Berichte für verschiedene Kunden mit verschiedenen Deckblättern.

Benutzerdefinierte Berichtsabschnitte (advancedReportDivs) — Ihre eigenen Aufschlüsselungen

Operatoren definieren ihre eigenen Abschnitte: Titel, Spaltensatz (mit Smart-Content-Unterstützung einschließlich FX-Variablen) und Bedingung. Die resultierende Tabelle wird dem Bericht hinzugefügt. Organisationsspezifische Ansichten werden zu erstklassigem Inhalt statt zu Ad-hoc-Exporten.

Flexibler Datumsbereich — Stunde, Tag, Woche, Monat, Jahr

Das Ad-hoc-Berichtsformular akzeptiert einen Datumsbereich in Stunden (h), Tagen (d), Wochen (w), Monaten (M) und Jahren (y). Standardwert ist 15 Stunden; da die Aufbewahrung bis zu 10 Jahre reicht, kommen Mehrjahrestrendberichte aus derselben Schnittstelle.

Mehrere Berichtsprofile pro vService

Jeder vService kann ein primäres Berichtsprofil und eine beliebige Anzahl zusätzlicher Profile tragen. Jedes Profil besitzt seinen Dimensionssatz, seine Diagrammauswahl, sein Zeilenlimit und seine Empfängerliste. Beispiel: monatliche Executive-PDF-Zusammenfassung, wöchentliches detailliertes XLSX für den Betrieb, tägliches vollständiges HTML für Audits — alles für denselben vService.

Operative Tiefe

Berichtsgenerierung ist neben der Speicherarchitektur, Bedarfsverarbeitung, Formatkonvertierung und Clusterverhalten konzipiert.

Stündliche Aggregatdateien

Rohe L7-Logs werden einmal pro Stunde zusammengefasst; eine Aggregatdatei wird automatisch am Ende jeder Stunde produziert. Ad-hoc-Berichte verknüpfen diese vorverarbeiteten Zusammenfassungen, sodass die Berichtsgenerierungszeit auch über lange Zeiträume begrenzt bleibt.

RRD-basierter Zeitreihenspeicher

Numerische Metriken werden auf dem Gerät auf 5-Sekunden-, 15-Sekunden-, 1-Minuten-, 5-Minuten-, 15-Minuten-, 1-Stunden-, 6-Stunden- und 1-Tages-Auflösungen heruntergesampelt. Kurzbereichs-Dashboards laufen mit unter-minütlicher Granularität; Jahrestrends laufen mit täglicher Granularität. Der Report-Engine wählt die geeignete Auflösung automatisch basierend auf dem angeforderten Bereich.

Formatkonvertierung — Headless Chrome / EJS / XLSX-Engine

PDF-Generierung ist Chrome-headless-basiert; EJS-Vorlagen, Chart.js-Diagramme und SVG-Karten sind eingebettet. XLSX wird aus HTML-Tabellenstrukturen in ein mehrseitiges Workbook produziert. In Service-Provider-Szenarien kann die Sprachpräferenz pro Bericht festgelegt werden.

Clusterweite einzelne Generierung — keine Duplizierung

In einem Hochverfügbarkeitscluster wird derselbe geplante Bericht einmal generiert und gesendet, nur vom aktiven Knoten. Keine doppelte Lieferung, keine doppelte PDF-Generierung; Ad-hoc-Berichte laufen gegen die Daten, die für den Knoten sichtbar sind, mit dem der Operator verbunden ist.

Ein-Klick-Zugriff aus der Operator-Konsole

Aus dem vService-Panel öffnet ein "Bericht erhalten"-Formular die Auswahl von Format (HTML / XLSX / PDF), Datumsbereich, Dimensionssatz, Diagrammauswahl und optionalem E-Mail-Empfänger. Dasselbe Formular kann als Profil gespeichert werden, sodass die nächste Anfrage keine erneute Parametereingabe erfordert.

L4-Traffic liegt außerhalb des Umfangs für geplante Berichte

Diese Fähigkeit ist für L7-HTTP/HTTPS-Traffic konzipiert. Für reinen TCP/UDP- oder L3/L4-Paketebene-Statistiken bietet TR7 Live-Operator-Panels und On-Device-RRD-Dashboards; die PDF/XLSX-Berichtsoberfläche ist L7-fokussiert.

Einsatzbereiche

Monatlicher Executive-Bericht

Banken, Behörden und Konzerne mit ausgereifter Berichtsdisziplin können monatlich ein gedecktes, zusammengefasstes PDF pro vService an ihr Führungsgremium senden. Geografische Verteilung, Traffic-Trend, Fehlerrate und Backend-Gesundheit — alles in einem einzigen Dokument.

Audit- und Compliance-Dossier

PCI-DSS-, GDPR- oder interne Audit-Überprüfungen benötigen Ausschnitte des historischen Traffics eines vService — nach Geografie, Quell-IP, Statuscode. TR7 produziert diese Ausschnitte als einzelnes Dokument, mit Aufbewahrung, die bis zu 10 Jahre zurückreicht.

Kapazitätsplanung und Trendanalyse

SRE-Teams können jährliches Traffic-Wachstum, Spitzenfenster, Inhaltstyp-Verteilung und pro-Backend-Lastverteilung retrospektiv überprüfen. Mehrfachauflösungs-Aufbewahrung bedeutet, dass dieselbe Abfrage sowohl minuten- als auch jahresbezogene Bereiche beantwortet.

Service-Provider (MSP) Tenant-Berichte

Service-Provider definieren einen separaten vService pro Endkunden und generieren gebrandete PDFs mit dem Logo des Kunden. Derselbe Engine produziert Berichte für Dutzende von Kunden in verschiedenen Sprachen und mit verschiedenen Aufschlüsselungssätzen.

Häufig gestellte Fragen

Benötigen wir einen separaten Verwaltungsserver oder eine VM?

Nein. TR7 L7-Reporting läuft im selben Gerät, das den Traffic bedient. Gängige On-Prem-ADC-Produkte erfordern eine separate Verwaltungs-VM (z. B. Äquivalente zu F5 BIG-IQ, NetScaler ADM, A10 Harmony Controller), die für tiefe Analytik lizenziert und betrieben werden muss; TR7 nicht.

Welche Ausgabeformate werden produziert?

Drei Formate aus derselben Datenquelle: A4-formatiges gebrandetes Unternehmens-PDF, mehrseitiges XLSX (ein Reiter pro Abschnitt) und ein interaktiver HTML-Bericht, der direkt aus der Operator-Konsole geöffnet wird. Der Operator wählt das Format aus dem Berichtsformular.

Wie lange werden historische Daten aufbewahrt?

Zeitreihenmetriken werden auf acht Auflösungen auf dem Gerät heruntergesampelt und für bis zu 10 Jahre aufbewahrt. Unter-minütliche Auflösung deckt die letzten 24 Stunden ab; 1-Minuten-Auflösung deckt 14 Tage ab; 1-Stunden-Auflösung deckt 2 Jahre ab; tägliche Auflösung deckt 10 Jahre ab. Der Report-Engine wählt die geeignete Auflösung basierend auf dem angeforderten Bereich.

Welche Aufschlüsselungsdimensionen werden unterstützt?

Mehr als dreißig: Tag-des-Monats, Tageszeit, Land, Stadt, Kontinent, Host, Pfad, 404-Seiten, statische Dateien, Statuscode (und 1xx-5xx-Gruppen), Methode, HTTP-Version, Inhaltstyp (Anfrage + Antwort), SSL-Parameter, Referer, Backend, Cache-Quelle, Quell-IP, ASN, OS, Browser, User-Agent, Listener-IP:Port. Jede Dimension produziert zwei Diagramme (Zugriffe + Besucher) und eine Top-N-Tabelle.

Kann ich dem Bericht eigene benutzerdefinierte Aufschlüsselungen hinzufügen?

Ja. Der advancedReportDivs-Mechanismus ermöglicht es Operatoren, ihren eigenen Abschnitt zu definieren: Titel, Spaltensatz (einschließlich FX-Variablen) und Bedingung. Die resultierende Tabelle wird dem Bericht hinzugefügt.

Kann in einem Service-Provider-Szenario jeder Kunde einen separat gebrandeten Bericht erhalten?

Ja. Jeder vService kann sein eigenes Deckblatt-Logo tragen. Derselbe Engine produziert parallel Berichte für Dutzende von Kunden, jeder mit seinem eigenen Logo, seiner eigenen Sprache und seinem eigenen Dimensionssatz.

Werden auch L4/TCP-Traffic-Berichte auf diese Weise generiert?

Nein. Diese Fähigkeit ist für L7-HTTP/HTTPS-Traffic konzipiert. Für reinen L4/TCP-Traffic bietet TR7 Live-Operator-Panels und On-Device-RRD-Dashboards; die geplante PDF/XLSX-Berichtsoberfläche ist L7-fokussiert.

L7-Traffic-Reporting einrichten, ohne eine zweite Plattform zu erwerben

30+ Aufschlüsselungsdimensionen, drei Formate, 10-Jahres-On-Device-Verlauf, MSP-fähige gebrandete Deckblätter. Lassen Sie uns eine Live-Demo auf Ihrem eigenen vService durchgehen.