일전에 글 올린 이슈 (IDC 트래픽비용 폭탄;; http://www.2cpu.co.kr/network/10503 ) 를 해결해 보고자 자체 트래픽 모니터링 해 보려하는데 서버/네트웍 지식이 별로 없어서 도움 구해 봅니다.
트래픽이 많이 일어나는 녀석을 찾아야하는데 지금 시도하는 방법은 의심되는 서버에 tcpdump 를 이용해서 wireshark 로 분석하는 방법을 찾고 있습니다.
전송이 오가는 트래픽이 확인이 되긴하는데 전송되는 이미지 사이즈라던지 파일 사이즈들로 정렬해서 볼 수 있는 방법은 없을까요?
아래는 테스트 해본 내용입니다. small.jpg는 94kb, big.jpg는 563kb 정도 인데 어디서 사이즈를 찾을 수 있을까요?
캡쳐파일) https://www.dropbox.com/s/at747as1f60r6h0/wireshark_mo.jpg?dl=0
또는 tcpdump 외에 트래픽을 많이 발생시키고 있는 파일이나 이미지를 찾을 수 있는 방법이 있을까요?
조언 부탁드립니다.
감사합니다.
코로케이션으로 사용하신다고 하시면, 스위치에 트래픽을 마니 유발하는 서버를 찾으실수 있을꺼 같아요.
wireshark 패킷 분석을 하지 트래픽이 많이 발생된느걸 보기에는 어렵지 않을까 생각되네요.
Wireshark 가 수집한 데이터를 메모리에 기록하다보니, 어느정도 데이터가 쌓이면 정렬이나 검색에서 무지막지하게 느려집니다.
그래서 저는 pcap 파일로 저장해서 python 에서 처리하긴 하는데, 이 부분은 위 내용의 해결 방법하고 벗어나는 것 같습니다.
네트워크 트래픽 사용이 웹 서비스가 확실하다면, Request 한 파일에 대한 Access Log 를 분석하는게 좀 더 간단하고 빠르지 않을까 싶습니다.
요즘은 무슨이름인지 모르지만....
트래픽을 그래픽 통계로 뿌려줍니다.