유선 데이터

Wire data

유선 데이터는 클라이언트와 서버 장치 간의 통신을 정의하는 컴퓨터 및 통신 네트워크를 통과하는 정보입니다.이는 양방향 데이터 페이로드가 포함된 와이어 및 전송 프로토콜을 디코딩한 결과입니다.보다 정확하게는 유선 데이터는 OSI 모델의 각 계층에서 통신되는 정보입니다(레이어 1은 연결을 확립하기 위해 사용되며 정보를 전달하지 않기 때문에 포함되지 않습니다).

관련성

유선 데이터는 네트워크 요소 간의 관찰된 동작 및 통신으로, IT 운영 직원이 성능 문제의 문제 해결, 활동 기준선의 작성, 비정상적인 활동 탐지, 보안 사고 조사 및 IT 자산 및 이들의 종속성 발견에 사용하는 중요한 정보 소스입니다.

2016년 3월 미국 IT 조사 및 자문 회사인 Gartner의 연구 노트에 따르면, 향후 분석을 위한 기계 데이터보다 유선 데이터가 더 중요한 역할을 할 것이라고 합니다. "로그 데이터가 미래의 모니터링 및 분석에서 분명히 역할을 할 것이지만, 유선 데이터(즉, 새로운 방식으로 재설계되고 사용됨)가 가장 중요한 역할을 할 것입니다.향후 5년간 [1]가용성과 퍼포먼스 관리를 위한 데이터 소스입니다.

실시간 유선 데이터 스트림은 비즈니스 및 운영 인텔리전스 팀에게 중요한 데이터 소스이기도 합니다.이러한 유형의 시나리오에서, 유선 데이터는 거래량, 성공 및 실패율에 대한 실시간 보고, 병원의 환자 입원율 추적, 이륙 전 비행기의 무게와 측정치에 대한 보고를 위해 주문 거래를 측정하는 데 사용됩니다.

유선 데이터와 시스템 자체 보고 데이터의 구별

유선 데이터는 일반적으로 네트워크 라우터, 서버 및 기타 기기 등의 요소에서 발신된 로그 형식으로 시스템 자가 보고 정보인 머신 생성 데이터와는 다릅니다.이러한 장치의 로깅 구성에 따라 달라지는 기계 생성 데이터 형태와 달리, 유선 데이터는 유선 및 전송 프로토콜로 정의됩니다.유선 데이터와 기계 생성 데이터 사이에는 약간의 중복이 있지만 상당한 차이도 있습니다.예를 들어 웹 서버 로그는 일반적으로 HTTP 상태 코드 200 응답을 기록합니다.이것은 웹 페이지가 클라이언트에 제공되었음을 나타냅니다.단, 웹 서버는 트랜잭션payload를 기록하지 않기 때문에 "service unavailable" 메시지가 표시된 페이지에 대한 HTTP 상태 코드 200 응답을 표시할 수 없습니다.이 정보는 회선 데이터 또는 트랜잭션페이로드에 포함되어 서버에 의해 기록되지 않습니다.

와이어 데이터에서 파생된 정보의 예

  • SOAP/XML을 사용하여 인코딩된 정보를 포함하여 HTTP를 통해 전달되는 구조화된 트랜잭션 데이터
  • 오류, 사용된 메서드, 실행된 저장 프로시저 등 SQL 트랜잭션 세부 정보
  • Diameter 트랜잭션에 포함된 AVP 및 명령어로 정의된 고유한 고객 ID, 핸드셋 유형 및 신용 관리 세부 정보
  • 고유한 세션 ID 또는 기타 GUID에 의해 구문 분석되는 교차 계층(웹, 데이터베이스, 스토리지 등) 트랜잭션 메트릭
  • 네트워크 전송 시간과 서버 처리 시간의 상관 관계
  • Nagle 지연이나 슬롯링 등의 TCP 메커니즘
  • 사용자 에이전트, 세션 ID, 상태 코드 및 IP 주소를 포함하는 HTTP 메타데이터
  • 페이지 제목, 사용자 ID 및 트랜잭션 값을 포함하는 HTTP 페이지 내용

와이어 데이터 분석 방법

기존의 유선 데이터 캡처 및 분석 방법에는 오프라인 네트워크 패킷아나라이저 등이 있습니다.새로운 접근법에서는 Port Mirror(SPAN; 포트 미러) 또는 네트워크탭으로부터 네트워크트래픽의 카피를 수신해, 이러한 패킷을 클라이언트 단위의 완전한 세션과 트랜잭션스트림으로 재구성합니다.이것에 의해, 트랜잭션 페이로드 전체가 리얼타임에 분석되어 실제의 [2]패킷은 보존되지 않고, 이러한 트랜잭션에 메타데이터가 생성됩니다.

참고 문헌

  1. Will Cappelli, Gartner: "유선 데이터에 초점을 맞춘 데이터 및 분석 중심 프로세스 사용 - 미래 대비 가용성 및 성능 관리", 2016년 3월
  2. Will Cappelli, Gartner: "데이터 증가에 따른 단일 설계 IT 운영 분석 플랫폼 필요", 2013년 9월
  3. Will Cappelli, Gartner: "ITOA와 기타 분석 중심 분야와의 관계", 2013년 11월

레퍼런스

  1. ^ Cappelli, Will. "Use Data- and Analytics-Centric Processes With a Focus on Wire Data to Future-Proof Availability and Performance Management". Gartner. Retrieved March 2016. {{cite web}}:날짜 값 확인: accessdate=(도움말)
  2. ^ Patel, Zarna. "Morgan Stanley Turns To Wire Data". Wall Street & Technology. Retrieved October 2013. {{cite web}}:날짜 값 확인: accessdate=(도움말)