Re: [linux-pr] Análise de logs tcpdump
"Marcelo Beckmann [email protected] [linux-pr]" <linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]> Fri, 16 May 2014 16:33:18 -0300
| Newsgroups | gmane.org.user-groups.linux.parana |
|---|---|
| Message-ID | <CAKzQBzke-pajZTjYfajw__bX02W9D_Kb28GBiyxDCeKd1yUCdQ@mail.gmail.com> |
--047d7bdc17a458c78504f9897c03 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: quoted-printable Uma outra ferramenta que pode ser interessante: http://packetbeat.com/ -- Marcelo Beckmann 2013-08-21 16:44 GMT-03:00 Matias Schweizer <matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]>: > At 15:30 21/8/2013, you wrote: > >Oi Mathias, > > > >Abra o log no wireshark e procure por retransmiss=C3=A3o de pacotes. Vc = pode > >procurar tb por pacotes com a flag RST ligada, pode ser um indicio de > >problema. > > Vou avaliar essa possibilidade. > > Obrigado. > > > > >2013/8/21 Matias Schweizer <matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]> > > > >> ** > >> > >> > >> > >> Pessoal: > >> > >> (Mandando esse email para a lista n=C3=A3o enferrujar) > >> > >> Imagino que todo SYSADM j=C3=A1 tenha tido algum problema assim: > >> > >> Tenho em um cliente uma aplica=C3=A7=C3=A3o client x server, onde a AP= P acessa o > BD > >> em outro servidor. Ocorre que > >> esporadicamente ocorre uma perda de conex=C3=A3o e suspeitamos do prob= lema de > >> rede (O qual o cliente, pra variar, nega). Dai gostaria de saber se h= =C3=A1 > >> alguma maneira/ferramenta de analisar os logs do Tcpdump > >> para identificar algum perda de pacotes ou algo assim? Imaginei pegar = os > >> logs do tcpdump de um lado e > >> de outro e compar=C3=A1-los. So que o log di=C3=A1rio chega a 400 MB e= n=C3=A3o tem > como > >> ser feito manualmente. Imaginei > >> que deva existir alguma ferramenta que fa=C3=A7a isso automaticamente. > >> > >> Alguma sugest=C3=A3o? > >> > >> Att, > >> > >> Matias Schweizer > >> matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected] > >> SCHNAUZER Plastimodelismo www.spmodelismo.com.br > >> EXOTIC Airplanes www.exoticairplanes.com > >> > >> > >> > > > > > > > >-- > >Christian Lyra > >PoP-PR/RNP > > > > > >[As partes desta mensagem que n=C3=A3o continham texto foram removidas] > > > > > > > >------------------------------------ > > > >Links do Yahoo! Grupos > > > > Matias Schweizer > matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected] > SCHNAUZER Plastimodelismo www.spmodelismo.com.br > EXOTIC Airplanes www.exoticairplanes.com > > > > ------------------------------------ > > Links do Yahoo! Grupos > > > --047d7bdc17a458c78504f9897c03 Content-Type: text/html; charset=UTF-8 Content-Transfer-Encoding: quoted-printable <head> <style type=3D"text/css"> <!-- /* start of attachment style */ .ygrp-photo-title{ clear: both; font-size: smaller; height: 15px; overflow: hidden; text-align: center; width: 75px; } div.ygrp-photo{ background-position: center; background-repeat: no-repeat; background-color: white; border: 1px solid black; height: 62px; width: 62px; } div.photo-title=20 a, div.photo-title a:active, div.photo-title a:hover, div.photo-title a:visited { text-decoration: none;=20 } div.attach-table div.attach-row { clear: both; } div.attach-table div.attach-row div { float: left; /* margin: 2px;*/ } p { clear: both; padding: 15px 0 3px 0; overflow: hidden; } div.ygrp-file { width: 30px; valign: middle; } div.attach-table div.attach-row div div a { text-decoration: none; } div.attach-table div.attach-row div div span { font-weight: normal; } div.ygrp-file-title { font-weight: bold; } /* end of attachment style */ --> </style> </head> <html> <head> <style type=3D"text/css"> <!-- #ygrp-mkp { border: 1px solid #d8d8d8; font-family: Arial; margin: 10px 0; padding: 0 10px; } #ygrp-mkp hr { border: 1px solid #d8d8d8; } #ygrp-mkp #hd { color: #628c2a; font-size: 85%; font-weight: 700; line-height: 122%; margin: 10px 0; } #ygrp-mkp #ads { margin-bottom: 10px; } #ygrp-mkp .ad { padding: 0 0; } #ygrp-mkp .ad p { margin: 0; } #ygrp-mkp .ad a { color: #0000ff; text-decoration: none; } --> </style> </head> <body> <!-- |**|begin egp html banner|**| --> <br><br> <!-- |**|end egp html banner|**| --> <div dir=3D"ltr">Uma outra ferramenta que pode ser interessante:<br><a href= =3D"http://packetbeat.com/">http://packetbeat.com/</a><br><div class=3D"gma= il_extra"><br>--<br clear=3D"all"><div><div dir=3D"ltr"><div><div>Marcelo B= eckmann<br> </div><br></div></div></div><br><div class=3D"gmail_quote">2013-08-21 16:44= GMT-03:00 Matias Schweizer <span dir=3D"ltr"><<a href=3D"mailto:matias@= spmodelismo.com.br" target=3D"_blank">matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a>></sp= an>:<br> <blockquote class=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1p= x #ccc solid;padding-left:1ex"><div class=3D"">At 15:30 21/8/2013, you wrot= e:<br> >Oi Mathias,<br> ><br> >Abra o log no wireshark e procure por retransmiss=C3=A3o de pacotes. Vc= pode<br> >procurar tb por pacotes com a flag RST ligada, pode ser um indicio de<b= r> >problema.<br> <br> </div>Vou avaliar essa possibilidade.<br> <br> Obrigado.<br> <div class=3D"HOEnZb"><div class=3D"h5"><br> <br> <br> >2013/8/21 Matias Schweizer <<a href=3D"mailto:matias-7pUm/[email protected]= .br">matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a>><br> ><br> >> **<br> >><br> >><br> >><br> >> Pessoal:<br> >><br> >> (Mandando esse email para a lista n=C3=A3o enferrujar)<br> >><br> >> Imagino que todo SYSADM j=C3=A1 tenha tido algum problema assim:<b= r> >><br> >> Tenho em um cliente uma aplica=C3=A7=C3=A3o client x server, onde = a APP acessa o BD<br> >> em outro servidor. Ocorre que<br> >> esporadicamente ocorre uma perda de conex=C3=A3o e suspeitamos do = problema de<br> >> rede (O qual o cliente, pra variar, nega). Dai gostaria de saber s= e h=C3=A1<br> >> alguma maneira/ferramenta de analisar os logs do Tcpdump<br> >> para identificar algum perda de pacotes ou algo assim? Imaginei pe= gar os<br> >> logs do tcpdump de um lado e<br> >> de outro e compar=C3=A1-los. So que o log di=C3=A1rio chega a 400 = MB e n=C3=A3o tem como<br> >> ser feito manualmente. Imaginei<br> >> que deva existir alguma ferramenta que fa=C3=A7a isso automaticame= nte.<br> >><br> >> Alguma sugest=C3=A3o?<br> >><br> >> Att,<br> >><br> >> Matias Schweizer<br> >> <a href=3D"mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">matias-7pUm/[email protected]= m.br</a><br> >> SCHNAUZER Plastimodelismo <a href=3D"http://www.spmodelismo.com.br= " target=3D"_blank">www.spmodelismo.com.br</a><br> >> EXOTIC Airplanes <a href=3D"http://www.exoticairplanes.com" target= =3D"_blank">www.exoticairplanes.com</a><br> >><br> >><br> >><br> ><br> ><br> ><br> >--<br> >Christian Lyra<br> >PoP-PR/RNP<br> ><br> ><br> >[As partes desta mensagem que n=C3=A3o continham texto foram removidas]= <br> ><br> ><br> ><br> >------------------------------------<br> ><br> >Links do Yahoo! Grupos<br> ><br> <br> Matias Schweizer<br> <a href=3D"mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a><= br> SCHNAUZER Plastimodelismo <a href=3D"http://www.spmodelismo.com.br" target= =3D"_blank">www.spmodelismo.com.br</a><br> EXOTIC Airplanes <a href=3D"http://www.exoticairplanes.com" target=3D"_blan= k">www.exoticairplanes.com</a><br> <br> <br> <br> ------------------------------------<br> <br> Links do Yahoo! Grupos<br> <br> <*> Para visitar o site do seu grupo na web, acesse:<br> =C2=A0 =C2=A0 <a href=3D"http://br.groups.yahoo.com/group/linux-pr/" target= =3D"_blank">http://br.groups.yahoo.com/group/linux-pr/</a><br> <br> <*> Para sair deste grupo, envie um e-mail para:<br> =C2=A0 =C2=A0 <a href=3D"mailto:linux-pr-unsubscribe-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]">li= nux-pr-unsubscribe-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]</a><br> <br> <*> O uso que voc=C3=AA faz do Yahoo! Grupos est=C3=A1 sujeito aos:<b= r> =C2=A0 =C2=A0 <a href=3D"http://br.yahoo.com/info/utos.html" target=3D"_bla= nk">http://br.yahoo.com/info/utos.html</a><br> <br> <br> </div></div></blockquote></div><br></div></div> <!-- |**|begin egp html banner|**| --> <br> <br> <!-- |**|end egp html banner|**| --> <div width=3D"1" style=3D"color: white; clear: both;"/>__._,_.___</div> =20=20=20=20=20=20 =20=20 =20=20=20=20 <!-- Start Recommendations --> <!-- End Recommendations --> <!-- |**|begin egp html banner|**| --> <img src=3D"http://geo.yahoo.com/serv?s=3D97490435/grpId=3D9448180/grpspI= d=3D2137111254/msgId=3D5358/stime=3D1400268799" width=3D"1" height=3D"1"> <= br> <!-- |**|end egp html banner|**| --> =20=20 <!-- |**|begin egp html banner|**| --> <br> =20=20=20 =20=20=20=20=20 =20 <!-- |**|begin egp html banner|**| --> <div id=3D"ygrp-vital" style=3D"background-color: #f2f2f2; font-fam= ily: Verdana; font-size: 10px; margin-bottom: 10px; padding: 10px;"> <span id=3D"vithd" style=3D"font-weight: bold; color: #333; text-tr= ansform: uppercase; "><a href=3D"https://br.groups.yahoo.com/neo/groups/lin= ux-pr/info;_ylc=3DX3oDMTJlbmVzdGxxBF9TAzk3NDkwNDM3BGdycElkAzk0NDgxODAEZ3Jwc= 3BJZAMyMTM3MTExMjU0BHNlYwN2dGwEc2xrA3ZnaHAEc3RpbWUDMTQwMDI2ODc5OQ--" style= =3D"text-decoration: none;">Visite seu Grupo</a></span> <ul style=3D"list-style-type: none; margin: 0; padding: 0; display: in= line;"> </ul> </div> <div id=3D"ft" style=3D"font-family: Arial; font-size: 11px; margin-top: 5p= x; padding: 0 2px 0 0; clear: both;"> <a href=3D"https://br.groups.yahoo.com/neo;_ylc=3DX3oDMTJkcDJyaTdiBF9TAzk= 3NDkwNDM1BGdycElkAzk0NDgxODAEZ3Jwc3BJZAMyMTM3MTExMjU0BHNlYwNmdHIEc2xrA2dmcA= RzdGltZQMxNDAwMjY4Nzk5" style=3D"float: left;"><img src=3D"http://l.yimg.co= m/ru/static/images/yg/img/email/new_logo/yahoo_groups_pt-BR_141x19.png" hei= ght=3D"19" width=3D"<? ol var!Pref.EmailFooterLogo.FullFeatured.Width ?>" a= lt=3D"Yahoo! Grupos" style=3D"border: 0;"/></a> <div style=3D"color: #747575; float: right;"> • <a href=3D"https://i= nfo.yahoo.com/privacy/br/yahoo/groups/details.html" style=3D"text-decoratio= n: none;">Privacidade</a> • <a href=3D"mailto:linux-pr-unsubscribe@yah= oogrupos.com.br?subject=3DSair do grupo" style=3D"text-decoration: none;">S= air do grupo</a> • <a href=3D"https://info.yahoo.com/legal/br/yahoo/ut= os/terms/" style=3D"text-decoration: none;">Termos de uso</a> </div> </div> <!-- |**|end egp html banner|**| --> </div> <!-- ygrp-msg --> =20=20=20 <br> <!-- |**|end egp html banner|**| --> <div style=3D"color: white; clear: both;"/>__,_._,___</div> </body> </html> --047d7bdc17a458c78504f9897c03--