График расходов за день

• Почасовой график за день
• "Сырая статистика"
  • Расшифровка фрагмента "сырой статистики" по почтовому трафику
  • Расшифровка фрагмента "сырой статистики" по IP-трафику
• Использование программы Botik Look для анализа своих расходов

Построение графика расходов за день

Рис. 1 Пример почасового графика расходов за день по всем видам потребленных в этот день ресурсов

С помощью месячного графика расходов (см. страницу <График расходов за месяц>) пользователь имеет возможность вывести на экран более подробную информацию о потребленных ресурсов за любой день месяца в виде почасового графика расходов (см. пример на Рис. 1).

Почасовой график расходов может быть построен как по всем потребленным за день видам ресурсов, так и по любому выбранному пользователем ресурсу. Так на Рис. 1 показан пример почасового графика потребления ресурсов на одном из подключений  Абонента за 14 мая 2012 года, а на рис. 2 и 3 — примеры почасовых графиков за эти же сутки, но только по IP-трафику и почтовому трафику соответственно.

Как и график расходов за месяц, почасовой график представляют собой гистограмму с областями. Высота каждого столбца гистограммы показывает или расходы в рублях на потребленные в течение часа ресурсы, или их объемы в Мегабайтах. Выбор единиц (денежные или натуральные) для построения графика производится на странице <График расходов>.

Если пользователь не удовлетворен полнотой данных, представленных на почасовом графике и хочет понять, каков источник расходов, показанных на графике, то есть какие сетевые взаимодействия вызвали этот расход, тогда ему следует обратиться к текстам, так называемой, "сырой статистики" и проанализировать их.

Получить доступ к текстам "сырой статистики" за любой час можно щелчком по соответствующему столбцу почасового графика. Далее приводятся примеры расшифровки текстов "сырой статистики" по различным видам трафика.

Рис. 2 Пример почасового графика потребления ресурсов по IP-трафику	Рис. 3 Пример почасового графика потребления ресурсов по почтовому трафику

Следует, однако, подчеркнуть, что удобнее всего анализировать свои расходы с помощью специальной программы  Botik Look, входящей в состав пакета Botik Tools. Программа Botik Look позволяет более точно анализировать характер потребления ресурсов и находить источники "утечек". Кроме того, Botik Look представляет "сырую статистику" в более понятном для анализа неспециалистов виде, чем в собственно текстах "сырой статистики", поставляемых системой Nadmin.

"Сырая статистика"

Расчетная система Nadmin ведет круглосуточную автоматическую регистрацию сетевого трафика Абонентов СТ "Ботик", фиксируя "сырую статистику" по всем видам трафика. "Сырая статистика" представляет собой текст, содержащий полную информацию о параметрах сетевых взаимодействий, происходивших с подключений Абонента, за короткие промежутки времени, на которые разбивается каждый час. На основе "сырой статистики" Nadmin формирует текущую детальную статистику об объемах потребленных Абонентом ресурсов за  период, прошедший с начала месяца (см. страницу "Статистика"). Кроме этого, данные "сырой статистики" Nadmin использует для составления отчетов о фактически потребленных ресурсах за месяц, которые рассылаются Абонентам в виде электронных писем (см. страницу "Архив писем").

Примеры фрагментов "сырой статистики" по разным составляющим трафика, а также их расшифровка привдены ниже:

• фрагмент статистики по почтовому трафику;
• фрагмент статистики по IP-трафику.

Примечания:

1. в примерах фрагментов сырой статистики показаны условные IP-адреса, DNS-имена хостов, номера портов и электронные адреса;
2. для подключений Абонентов, на которых используются безлимитные режимы тарификации, стоимость трафика равна 0.

Расшифровка фрагмента "сырой статистики" по почтовому трафику

Далее показан примерный фрагмент "сырой статистики" по почтовому трафику за 5-ти минутный период времени (от 14:05:00 до 14:10:00 16 марта 2012 года), который представляет собой текст следующего вида:

DATE1: 20120316140500 - начало 5-ти минутного периода;
DATE2: 20120316141000 - конец 5-ти минутного периода;
ID: 000.000.000.00 - IP-адрес подключения, с которого пользовались услугой электронной почты (здесь и далее в примере показаны условные IP-адреса, DNS имена хостов, номера портов и электронные адреса);
COST: 0.0000000 - общая стоимость трафика в рублях за период;
COST_IN: 0.0000000 - стоимость входящего трафика в рублях;
COST_OUT: 0.0000000 - стоимость исходящего трафика в рублях;
MESG_IN: 0 - число принятых за период сообщений;
MESG_LOCAL: 0 - число местных сообщений за период;
MESG_OUT: 1 - число отправленных за период сообщений;
SENSOR_TYPE: exim - тип сернсора;
TRAF_IN: 0 - объем входящего почтового трафика в байтах за период 5 минут;
TRAF_LOCAL: 0 - объем местного  почтового трафика в байтах;
TRAF_OUT: 60032 - объем исходящего почтового трафика в байтах;

Далее следует собственно "сырая статистика":

2012-03-16 14:08:24 - дата и время приема письма сервером mail.botik.ru;
1FJqL4-0005PG-Hp - идентификатор письма на серврере;
<= после этих символов следует информация о том, от кого письмо принято почтовым сервером;
user-name@host-name.botik.ru - электронный адрес отправителя;
H=host-name.botik.ru (host-name) - DNS имя подключения, с которого было отправлено сообщение;
[000.000.000.00]:0000 - IP-адрес подключения отправителя и номер порта;
P=smtp - протокол передачи (в этом примере smtp);
S=60032 - размер письма в байтах;
id=00ae01c648e9$a5b68560$1faee8c1@host-name - идентификатор письма из заголовка письма (это глобально-уникальный идентификатор);
2012-03-16 14:08:37 - дата и время отправки письма с сервера mail.botik.ru;
1FJqL4-0005PG-Hp - идентификатор письма на сервере;
=> - после этих символов следует информация о том, кому письмо доставлено;
recipient@recipient-host.ru - адрес получателя;
F=user-name@host-name.botik.ru - адрес отправителя;
R=dnslookup T=remote_smtp
S=60838 - размер письма в байтах;
H=recipient-host.ru [99.99.999.99] - IP-адрес хоста - следующего почтового реле в цепочке доставки письма;
C="250 2.0.0 k2GCJHV0031881 Message accepted for delivery" - ответ сервера, которому mail.botik.ru передал письмо;

Расшифровка фрагмента "сырой статистики" по IP-трафику

Далее показана расшифровка примерного фрагмента "сырой статистики" по IP-трафику за 5-ти минутный период времени (от 18:20:00 до 18:25:00 16 марта 2012 года), который представляет собой текст следующего вида:

DATE1: 20120316182000 - начало 5-ти минутного периода;
DATE2: 20120316182500 - конец 5-ти минутного периода;
ID: 1.2.3.4 - IP-адрес подключения Абонента (здесь и далее в примере показаны условные IP-адреса и номера портов);
COST: 0.0000000 - общая стоимость трафика в рублях за период от DATE1 до DATE2;
COST_IN: 0.0000000 - стоимость входящего трафика в рублях за период от DATE1 до DATE2;;
COST_OUT: 0.0000000 - стоимость исходящего трафика в рублях за период от DATE1 до DATE2;;
COUNT_IN: 2320 - счетчик входящего трафика в байтах за период от DATE1 до DATE2;;
COUNT_OUT: 1936 - счетчик исходящего трафика в байтах за период от DATE1 до DATE2;;
SENSOR_TYPE: ip:slav - идентификатор источника статистики;

Далее следует собственно "сырая статистика":

928:0 222.22.222.222.55555 x.1026 udp - в 5-ти минутный период имело место соединение по протоколу udp между портом 55555 компьютера 222.22.222.222 и портом 1026 компьютера 1.2.3.4 Компьютером 222.22.222.222 было передано всего 928 байт; компьютером 1.2.3.4 было передано всего 0 байт.
1152:1816 61.31.214.212.35708 x.22 tcp - в 5-ти минутный период имело место соединение по протоколу tcp между портом 35708 компьютера 61.31.214.212 и портом 22 компьютера 1.2.3.4 Компьютером 61.31.214.212 было передано всего 1152 байта; компьютером 1.2.3.4 было передано всего 1816 байт.
120:144 x.5900 216.144.240.82.1153  tcp - в 5-ти минутный период имело место соединение по протоколу tcp между портом 1153 компьютера 216.144.240.82 и портом 5900 компьютера 1.2.3.4 Компьютером 216.144.240.82 было передано всего 144 байта; компьютером 1.2.3.4 было передано всего 120 байт.
96:0 333.333.333.33.4444 x.135 tcp - в 5-ти минутный период имело место соединение по протоколу tcp c порта 4444 компьютера 333.333.333.33 на порт 135 компьютера 1.2.3.4 Компьютером 333.333.333.33 было передано всего 96 байт; компьютером 1.2.3.4 было передано всего 0 байт.

Использование программы Botik Look для анализа своих расходов

Если Вас не удовлетворяет полнота данных, представленных на  графиках расходов за месяц или за выбранный Вами день месяца, и  Вам хочется понять, какие сетевые взаимодействия вызвали эти  расходы, тогда Вам следует заняться анализом при помощи программы   Botik Look.(см. рекомендации в ответе на вопрос "Как разобраться, за что именно я плачу?" в разделе "Ответы на часто задаваемые вопросы" на сайте телекоммуникационного проекта "Ботик").