Возможность

L7 Traffic Analytics & Reporting

Аналитику трафика на уровне vService, которую другие on-prem ADC предоставляют только через отдельную VM управления, TR7 создаёт на том же устройстве, которое обслуживает трафик, — в виде брендированного PDF, многолистового XLSX и интерактивного HTML.

TR7 L7 Traffic Analytics & Reporting превращает производственный трафик каждого vService в представление консоли оператора или брендированный корпоративный отчёт. Более тридцати измерений разбивки — страна, город, хост, путь, код статуса, метод, версия HTTP, тип контента, referer, ОС, браузер, user agent, исходный IP, ASN, IP/порт слушателя, бэкенд, источник кэша, параметры SSL, разбивки по дню/часу — фиксируются, запрашиваются и отображаются одним движком. Наборы графиков для frontend и бэкенда (скорость HTTP-запросов, время отклика бэкенда, пропускная способность RX/TX, одновременные соединения, новые сессии, скорость запросов к бэкенду, результат и время проверки здоровья) включены в виде панелей временных рядов. Разбивка по странам визуализируется в виде полной SVG-тепловой карты мира; каждое другое измерение представляется в виде столбчатой или круговой диаграммы в паре с таблицей топ-N. Три формата создаются из одного источника данных: брендированный корпоративный PDF формата A4 (титульная страница с логотипом, именем vService, диапазоном дат), многолистовой XLSX (одна вкладка на раздел) и полностью интерактивный HTML-отчёт, открываемый непосредственно из консоли оператора. Отчёты генерируются по требованию или по расписанию. Тот же движок хранит данные временных рядов на устройстве в нескольких разрешениях до 10 лет, так что каждый график в отчёте имеет глубокую историю. Уровень визуализации выходит за рамки стандартных панелей благодаря настраиваемым разделам отчёта (advancedReportDivs) — операторы определяют собственные наборы столбцов и условий, и полученная таблица добавляется в конец отчёта. Результат: TR7 обеспечивает корпоративную отчётность о трафике в комплекте с лицензированным vService — без отдельного сервера управления или аналитической платформы для лицензирования, эксплуатации или обслуживания.

30+

Измерений разбивки — страна, хост, путь, источник, контент, SSL, пользователь, бэкенд

PDF · XLSX · HTML

Три формата вывода — из одного источника данных

10 лет

Хранение временных рядов на устройстве, несколько разрешений

Действительно ли нужна вторая VM управления только ради отчётов?

Типичная модель on-prem ADC держит отчётность за пределами пути данных. Устройство обрабатывает трафик, передаёт метрики на платформу управления через AppFlow / IPFIX / syslog, а эта VM собирает, визуализирует и генерирует отчёты. Стоимость этой модели превышает стоимость программной лицензии: планирование ёмкости VM управления, стратегия резервного копирования, расписание патчинга, безопасность и ежедневная эксплуатация — всё это входит в полный купленный стек.

Для многих организаций вторая платформа становится замороженным капиталом. Операторы получают нужные им представления напрямую из консоли оператора ADC; периодические PDF-отчёты рассылаются нескольким заинтересованным сторонам раз в месяц. Ежегодная лицензия на платформу управления стоимостью в тысячи долларов оказывается оплатой нескольких PDF в месяц.

Вторая платформа также вносит задержку видимости. Данные, отправленные с уровня данных, обработанные пакетно на стороне управления и повторно проиндексированные для запросов, занимают время. Атака или скачок задержки, произошедшие час назад, появляются на дашборде только после того, как платформа управления завершит обработку своих буферов.

Стандартные отчёты обычно не настраиваются. Платформа управления поставляется со своими шаблонами; нестандартные таблицы, пользовательские разбивки или группировки, специфичные для организации, требуют разработки или профессиональных услуг. Оператор не может сказать «разбей этот трафик по этому условию и покажи мне эти столбцы» без отдельного проекта.

TR7 L7 Traffic Analytics & Reporting решает все три проблемы: нет второй платформы, видимость в реальном времени находится на устройстве, а разбивки расширяемы оператором.

Наш подход

TR7 проектирует отчётность как часть пути данных — уровни хранения, визуализации и доставки находятся на одном устройстве.

Не требует второго сервера управления или аналитической платформы

Типичные on-prem ADC-продукты требуют лицензирования, развёртывания и эксплуатации отдельной VM управления для глубокой аналитики трафика. TR7 запускает отчётность внутри того же устройства, которое обслуживает трафик, — без второй платформы для масштабирования, лицензирования или эксплуатации.

Один движок создаёт живые представления, ad-hoc и плановые отчёты

Живые панели консоли оператора, отчёты PDF / XLSX / HTML по требованию и плановые рассылки на основе cron — все они получают данные из одного потока. Операторы изучают одну модель и применяют её ко всем поверхностям отчётности.

Временные ряды на устройстве с несколькими разрешениями, до 10 лет

Данные временных рядов сжимаются до восьми различных разрешений на устройстве: от субминутного до 1-часового, 6-часового и 1-дневного шагов с хранением до 10 лет. Годовые графики трендов, повторный анализ после инцидентов и планирование ёмкости — всё работает на основе этого хранилища.

Настраиваемые таблицы — ваши собственные разбивки становятся частью отчёта

В дополнение к 30+ стандартным измерениям операторы определяют собственные разделы отчёта: заголовок, набор столбцов и условие. Полученная таблица добавляется в отчёт. Специфичные для организации представления, такие как «4xx-запросы из выбранных стран по значению заголовка X», становятся полноценным контентом отчёта.

Возможности

Аналитика трафика с тремя форматами вывода, более чем тридцатью измерениями разбивки и одним кликом из консоли оператора.

30+ измерений разбивки — география, контент, пользователь, бэкенд

Отчёт визуализирует трафик vService как отдельный раздел для каждой оси: день месяца, час дня, страна, город, континент, хост, host-заголовок, путь, 404-страницы, статические файлы, код статуса (и группы 1xx / 2xx / 3xx / 4xx / 5xx), метод, версия HTTP, тип контента (запрос + ответ), параметры SSL (запрос + ответ), referer, бэкенд, источник кэша (resFrom), исходный IP, ASN, ОС, браузер, user agent и IP:порт слушателя. Каждое измерение создаёт два графика (хиты + посетители) и таблицу топ-N.

Три формата вывода — корпоративный PDF, многолистовой XLSX, интерактивный HTML

Из одного источника данных создаются три формата. PDF: формат A4, брендированная обложка (логотип + имя vService + диапазон дат), один комплект «график + таблица» на разбивку, SVG-тепловая карта мира, наборы графиков frontend и бэкенда. XLSX: одна вкладка на раздел, настраиваемый лимит строк. HTML: полностью интерактивное представление, открываемое непосредственно из консоли оператора.

Наборы графиков временных рядов frontend и бэкенда

Графики frontend: скорость HTTP(S)-запросов, пропускная способность frontend (RX / TX), throughput, SSL-соединения, одновременные соединения, новые сессии. Графики бэкенда: время отклика бэкенда, скорость запросов к бэкенду, результат и время проверки здоровья — организованные в отдельные разделы на группу бэкенда (default / frontend / conditional).

SVG-тепловая карта мира — географическая интенсивность с первого взгляда

Страны происхождения трафика отображаются на карте мира в цветовой шкале от тёплого к холодному. Стандартный материал для слайдов в отчётах аудита PCI DSS, регуляторных представлениях по географическому риску и исполнительных дашбордах. Та же визуализация используется совместно с отчётом об атаках WAAP.

Брендированная титульная страница — логотип, имя vService, диапазон дат

Каждый PDF-отчёт открывается брендированной обложкой: логотип клиента (настраиваемый), имя vService (жирным), диапазон дат и нижний колонтитул TR7. В сценариях с провайдерами услуг отдельный логотип может назначаться на vService; тот же движок создаёт отчёты для разных клиентов с разными обложками.

Пользовательские разделы отчёта (advancedReportDivs) — ваши собственные разбивки

Операторы определяют собственные разделы: заголовок, набор столбцов (с поддержкой smart-content, включая FX-переменные) и условие. Полученная таблица добавляется в отчёт. Специфичные для организации представления становятся полноценным контентом, а не специализированными экспортами.

Гибкий диапазон дат — час, день, неделя, месяц, год

Форма ad-hoc отчёта принимает диапазон дат в часах (h), днях (d), неделях (w), месяцах (M) и годах (y). Значение по умолчанию — 15 часов; поскольку хранение достигает до 10 лет, многолетние отчёты о трендах создаются из того же интерфейса.

Несколько профилей отчётности на vService

Каждый vService может иметь один основной профиль отчётности и любое количество дополнительных. Каждый профиль имеет собственный набор измерений, выбор графиков, лимит строк и список получателей. Пример: ежемесячный исполнительный PDF для руководства, еженедельный детальный XLSX для операций, ежедневный полный HTML для аудита — всё для одного vService.

Операционная глубина

Генерация отчётов проектируется совместно с архитектурой хранения, обработкой запросов, преобразованием форматов и поведением кластера.

Почасовые агрегированные файлы

Необработанные L7-логи суммируются раз в час; агрегированный файл создаётся автоматически в конце каждого часа. Отчёты по требованию объединяют эти предварительно обработанные сводки, удерживая время генерации отчётов в разумных пределах даже для длинных диапазонов.

Хранилище временных рядов на основе RRD

Числовые метрики сжимаются до разрешений 5 секунд, 15 секунд, 1 минута, 5 минут, 15 минут, 1 час, 6 часов и 1 день на устройстве. Дашборды для коротких диапазонов работают с субминутной детализацией; годовые тренды работают с дневной детализацией. Движок отчётов автоматически выбирает подходящее разрешение на основе запрошенного диапазона.

Преобразование форматов — headless Chrome / EJS / XLSX

Генерация PDF основана на headless Chrome; шаблоны EJS, графики Chart.js и SVG-карты встроены. XLSX создаётся из HTML-структур таблиц в многолистовую рабочую книгу. В сценариях с провайдерами услуг языковые предпочтения можно задать для каждого отчёта.

Единая генерация в масштабе кластера — без дублирования

В кластере высокой доступности тот же плановый отчёт генерируется и отправляется один раз, только с активного узла. Без дублирования доставки, без дублирования генерации PDF; ad-hoc отчёты работают с данными, видимыми узлу, к которому подключён оператор.

Доступ одним кликом из консоли оператора

На панели vService форма «Получить отчёт» открывается для выбора формата (HTML / XLSX / PDF), диапазона дат, набора измерений, выбора графиков и необязательного получателя по email. Ту же форму можно сохранить как профиль, чтобы следующий запрос не требовал повторного ввода параметров.

L4-трафик выходит за рамки плановых отчётов

Эта возможность предназначена для трафика HTTP / HTTPS уровня L7. Для чистого TCP / UDP или L3 / L4 статистики на уровне пакетов TR7 предоставляет живые панели оператора и RRD-дашборды на устройстве; поверхность отчётности PDF / XLSX ориентирована на L7.

Где применяется

Ежемесячный исполнительный отчёт

Банки, государственные органы и холдинги со зрелой дисциплиной отчётности могут отправлять брендированный PDF с обложкой на каждый vService совету директоров ежемесячно. Географическое распределение, тренд трафика, частота ошибок и состояние бэкенда — всё в одном документе.

Досье для аудита и соответствия

Проверки PCI DSS, GDPR или внутренние аудиты требуют срезов исторического трафика vService — по географии, по исходному IP, по коду статуса. TR7 создаёт эти срезы как единый документ с хранением до 10 лет.

Планирование ёмкости и анализ трендов

SRE-команды могут ретроспективно изучать годовой рост трафика, пиковые окна, распределение типов контента и баланс нагрузки на бэкенд. Хранение с несколькими разрешениями означает, что один запрос отвечает как на минутные, так и на годовые диапазоны.

Отчёты для клиентов провайдера услуг (MSP)

Провайдеры услуг определяют отдельный vService для каждого конечного клиента и генерируют брендированные PDF с логотипом клиента. Тот же движок создаёт отчёты для десятков клиентов на разных языках и с разными наборами разбивок.

Часто задаваемые вопросы

Нужен ли отдельный сервер управления или VM?

Нет. TR7 L7-отчётность работает внутри того же устройства, которое обслуживает трафик. Типичные on-prem ADC-продукты требуют лицензирования и эксплуатации отдельной VM управления (аналогов F5 BIG-IQ, NetScaler ADM, A10 Harmony Controller) для глубокой аналитики; TR7 этого не требует.

Какие форматы вывода создаются?

Три формата из одного источника данных: брендированный корпоративный PDF формата A4, многолистовой XLSX (одна вкладка на раздел) и интерактивный HTML-отчёт, открываемый непосредственно из консоли оператора. Оператор выбирает формат в форме отчёта.

Каков срок хранения истории?

Метрики временных рядов сжимаются до восьми разрешений на устройстве и хранятся до 10 лет. Субминутное разрешение охватывает последние 24 часа; 1-минутное разрешение — 14 дней; 1-часовое разрешение — 2 года; дневное разрешение — 10 лет. Движок отчётов автоматически выбирает подходящее разрешение на основе запрошенного диапазона.

Какие измерения разбивки поддерживаются?

Более тридцати: день месяца, час дня, страна, город, континент, хост, путь, 404-страницы, статические файлы, код статуса (и группы 1xx-5xx), метод, версия HTTP, тип контента (запрос + ответ), параметры SSL, referer, бэкенд, источник кэша, исходный IP, ASN, ОС, браузер, user agent, IP:порт слушателя. Каждое измерение создаёт два графика (хиты + посетители) и таблицу топ-N.

Могу ли я добавить собственные пользовательские разбивки в отчёт?

Да. Механизм advancedReportDivs позволяет операторам определять собственные разделы: заголовок, набор столбцов (включая FX-переменные) и условие. Полученная таблица добавляется в отчёт.

В сценарии с провайдером услуг может ли каждый клиент получить отдельно брендированный отчёт?

Да. Каждый vService может иметь собственный логотип обложки. Тот же движок параллельно создаёт отчёты для десятков клиентов, каждый со своим логотипом, языком и набором измерений.

Создаются ли отчёты о трафике L4/TCP таким же образом?

Нет. Эта возможность предназначена для трафика HTTP/HTTPS уровня L7. Для чистого трафика L4/TCP TR7 предоставляет живые панели оператора и RRD-дашборды на устройстве; поверхность плановой отчётности PDF/XLSX ориентирована на L7.

Развёртывание L7-отчётности о трафике без покупки второй платформы

30+ измерений разбивки, три формата, 10-летняя история на устройстве, брендированные обложки для MSP. Проведём живое демо на вашем собственном vService.