Использую просмотр и анализ статистики по EStat и ELog. Сегодня обратил внимание что не совпадают уж очень сильно данные.
Беру статистику за февраль месяц:
ELog выдаёт: отправлено — 4183645309, получено — 4157668836.
EStat: 3791.55 Mb
Во-первых: ELog похоже к полученному прибавляет отправленное и записывает всё это в графу отправленное.
И во-вторых: расхождение почти на 0.2G трафика между ELog и EStat.
Почему такое расхождение ?
Это цифры чего? Общий анализ? Итог или по конкретному типу журнала?
Это какой RC Elog? В последних появилось деление на внешний и внутренний трафик, изменился способ подсчёта.
Хотя какой-то разнобой сам сейчас вижу: общий анализ даёт для HTTP-прокси большие цифры, чем итог конкретно по HTTP-прокси. Буду искать проколы.
Так вот что это за цифры? И какие службы прокси работают?
Выбираю Statistics for Selected Log Type — HTTP Proxy, задаю период и по пользователям.
В первом столбце (Sent to WAN (bytes)) — 4183645309
Во втором столбце (Received from WAN (bytes)) — 4157668836
Такое количество трафика 4183645309 от нас не уходило, а вот 4183645309-4157668836=25976473 такое количество могло быть.
Отчёт EStat:
Выбираю proxy , задаю период
Получаю — всего Kb — 3791.55 Mb
EServ\EProxy 3.29 + PigMail\PigProxy 1.29
ELog — исходящий трафик = примерно 3965Mb. Разница с EStat на 200Mb.
Работают прокси HTTP, FTP, Socks, TCPMAP.
Действительно , в локальных сетях сейчас числятся
НО Теперь нереальные цифры показывает в 3 и 4 колонках, принято/передано в LAN. так как цифры из двух первых колонок перебрались в 3 и 4. Не связана ли всё это с каскадированием прокси ?
Да, для ELog и EStat действительно выводятся немного разные цифры. Из каких соображений, сказать не могу, я брал за основу строки из оригинального log.str.txt (для ELog — базовую строку Squid-формата) и только добавлял свои расширения. Хотя в отношении "Передано в LAN" (в простейшем случае, конечно) цифры должны быть близки к данным EStat.