TAG：分析

你有没有遇到过公司网络突然变慢，或者发现某台电脑频繁连接奇怪的IP地址？这时候，光靠杀毒软件可能查不出问题。真正管用的，是深入网络流量本身——通过网络数据包分析工具，把每一笔通信“拆开看”。

从海量日志中找线索，就像在超市找临期牛奶 你有没有在超市货架前蹲着翻生产日期的经历？日志分析也差不多。系统每天产生成千上万条记录，真正有用的信息可能只藏在某一行里。比如某个员工...

常见的日志导入方式网络日志分析工具在日常运维和安全监控中扮演着重要角色。很多新手刚接触这类工具时，最头疼的问题就是：怎么把服务器、防火墙或应用程序生成的日志导入进去？其实方法并...

网络日志分析工具如何导入日志在日常运维或网站管理中，查看访问情况最直接的方式就是分析日志。很多用户下载了网络日志分析工具后，第一步卡在了“怎么把日志文件加进去”。其实不同工具操...

数据包就像快递包裹你有没有想过，当你在手机上刷视频、发消息的时候，这些信息是怎么从一台设备跑到另一台的？其实，网络通信的过程有点像寄快递。每条信息都被打包成一个个“数据包”，贴...

强连接和弱连接，不只是朋友圈的区别 你有没有发现，微信里天天聊天的可能就那么三五个人，而更多好友只是点赞之交？这种现象在社交网络分析中被称为“强连接”和“弱连接”。强连接指的是...

明确你的监控目标在动手之前，先想清楚你想从网络分析中得到什么。是排查异常流量？还是监控员工上网行为？比如公司最近总有电脑变慢，你怀疑是有人在后台传大文件，这时候就需要一个能抓包...