Re: An??lise de logs tcpdump
"Matias Schweizer matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected] [linux-pr]" <linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]> Mon, 19 May 2014 16:24:26 -0300
| Newsgroups | gmane.org.user-groups.linux.parana |
|---|---|
| Message-ID | <[email protected]> |
<head>
<style type="text/css">
<!--
/* start of attachment style */
.ygrp-photo-title{
clear: both;
font-size: smaller;
height: 15px;
overflow: hidden;
text-align: center;
width: 75px;
}
div.ygrp-photo{
background-position: center;
background-repeat: no-repeat;
background-color: white;
border: 1px solid black;
height: 62px;
width: 62px;
}
div.photo-title
a,
div.photo-title a:active,
div.photo-title a:hover,
div.photo-title a:visited {
text-decoration: none;
}
div.attach-table div.attach-row {
clear: both;
}
div.attach-table div.attach-row div {
float: left;
/* margin: 2px;*/
}
p {
clear: both;
padding: 15px 0 3px 0;
overflow: hidden;
}
div.ygrp-file {
width: 30px;
valign: middle;
}
div.attach-table div.attach-row div div a {
text-decoration: none;
}
div.attach-table div.attach-row div div span {
font-weight: normal;
}
div.ygrp-file-title {
font-weight: bold;
}
/* end of attachment style */
-->
</style>
</head>
<html>
<body>
<!-- |**|begin egp html banner|**| -->
<br><br>
<!-- |**|end egp html banner|**| -->
At 16:33 16/5/2014, you wrote:<br>
<blockquote type=cite class=cite cite=""> <br><br>
Uma outra ferramenta que pode ser interessante:<br>
<a href="http://packetbeat.com/">http://packetbeat.com/</a></blockquote>
<br>
Vou tentar, na próxima ocasião.<br><br>
<br>
<blockquote type=cite class=cite cite="">--<br>
Marcelo Beckmann<br><br>
<br>
2013-08-21 16:44 GMT-03:00 Matias Schweizer
<<a href="mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a>>:<br>
<dl>
<dd>At 15:30 21/8/2013, you wrote:<br>
<dd>>Oi Mathias,<br>
<dd>><br>
<dd>>Abra o log no wireshark e procure por retransmissão de pacotes.
Vc pode<br>
<dd>>procurar tb por pacotes com a flag RST ligada, pode ser um
indicio de<br>
<dd>>problema.<br><br>
<dd>Vou avaliar essa possibilidade.<br><br>
<dd>Obrigado.<br><br>
<br><br>
<dd>>2013/8/21 Matias Schweizer
<<a href="mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a>><br>
<dd>><br>
<dd>>> **<br>
<dd>>><br>
<dd>>><br>
<dd>>><br>
<dd>>> Pessoal:<br>
<dd>>><br>
<dd>>> (Mandando esse email para a lista não enferrujar)<br>
<dd>>><br>
<dd>>> Imagino que todo SYSADM já tenha tido algum problema
assim:<br>
<dd>>><br>
<dd>>> Tenho em um cliente uma aplicação client x server, onde a
APP acessa o BD<br>
<dd>>> em outro servidor. Ocorre que<br>
<dd>>> esporadicamente ocorre uma perda de conexão e suspeitamos
do problema de<br>
<dd>>> rede (O qual o cliente, pra variar, nega). Dai gostaria de
saber se há<br>
<dd>>> alguma maneira/ferramenta de analisar os logs do
Tcpdump<br>
<dd>>> para identificar algum perda de pacotes ou algo assim?
Imaginei pegar os<br>
<dd>>> logs do tcpdump de um lado e<br>
<dd>>> de outro e compará-los. So que o log diário chega a 400 MB
e não tem como<br>
<dd>>> ser feito manualmente. Imaginei<br>
<dd>>> que deva existir alguma ferramenta que faça isso
automaticamente.<br>
<dd>>><br>
<dd>>> Alguma sugestão?<br>
<dd>>><br>
<dd>>> Att,<br>
<dd>>><br>
<dd>>> Matias Schweizer<br>
<dd>>>
<a href="mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a>
<br>
<dd>>> SCHNAUZER Plastimodelismo
<a href="http://www.spmodelismo.com.br">www.spmodelismo.com.br</a><br>
<dd>>> EXOTIC Airplanes
<a href="http://www.exoticairplanes.com">www.exoticairplanes.com</a><br>
<dd>>><br>
<dd>>><br>
<dd>>><br>
<dd>><br>
<dd>><br>
<dd>><br>
<dd>>--<br>
<dd>>Christian Lyra<br>
<dd>>PoP-PR/RNP<br>
<dd>><br>
<dd>><br>
<dd>>[As partes desta mensagem que não continham texto foram
removidas]<br>
<dd>><br>
<dd>><br>
<dd>><br>
<dd>>------------------------------------<br>
<dd>><br>
<dd>>Links do Yahoo! Grupos<br>
<dd>><br><br>
<dd>Matias Schweizer<br>
<dd><a href="mailto:matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]">
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</a><br>
<dd>SCHNAUZER Plastimodelismo
<a href="http://www.spmodelismo.com.br">www.spmodelismo.com.br</a><br>
<dd>EXOTIC Airplanes
<a href="http://www.exoticairplanes.com">www.exoticairplanes.com</a><br>
<br>
<br><br>
<dd>------------------------------------<br><br>
<dd>Links do Yahoo! Grupos<br><br>
<dd><*> Para visitar o site do seu grupo na web, acesse:<br>
<dd>Â Â
<a href="http://br.groups.yahoo.com/group/linux-pr/">
http://br.groups.yahoo.com/group/linux-pr/</a><br><br>
<dd><*> Para sair deste grupo, envie um e-mail para:<br>
<dd>Â Â
<a href="mailto:linux-pr-unsubscribe-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]">
linux-pr-unsubscribe-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]</a><br><br>
<dd><*> O uso que você faz do Yahoo! Grupos está sujeito
aos:<br>
<dd>Â Â
<a href="http://br.yahoo.com/info/utos.html">
http://br.yahoo.com/info/utos.html</a><br><br>
<br>
</dl><br>
</blockquote>
<br /><br />
<hr style='border:none; color:#909090; background-color:#B0B0B0; height: 1px; width: 99%;' />
<table style='border-collapse:collapse;border:none;'>
<tr>
<td style='border:none;padding:0px 15px 0px 8px'>
<a href="http://www.avast.com/">
<img border=0 src="http://static.avast.com/emails/avast-mail-stamp.png" />
</a>
</td>
<td>
<p style='color:#3d4d5a; font-family:"Calibri","Verdana","Arial","Helvetica"; font-size:12pt;'>
Este email está limpo de vírus e malwares porque a proteção do <a href="http://www.avast.com/">avast! Antivírus</a> está ativa.
</p>
</td>
</tr>
</table>
<br />
<!-- |**|begin egp html banner|**| -->
<br>
<br>
<!-- |**|end egp html banner|**| -->
<div width="1" style="color: white; clear: both;"/>__._,_.___</div>
<!-- Start Recommendations -->
<!-- End Recommendations -->
<!-- |**|begin egp html banner|**| -->
<img src="http://geo.yahoo.com/serv?s=97490435/grpId=9448180/grpspId=2137111254/msgId=5360/stime=1400527468" width="1" height="1"> <br>
<!-- |**|end egp html banner|**| -->
<!-- |**|begin egp html banner|**| -->
<br>
<!-- |**|begin egp html banner|**| -->
<div id="ygrp-vital" style="background-color: #f2f2f2; font-family: Verdana; font-size: 10px; margin-bottom: 10px; padding: 10px;">
<span id="vithd" style="font-weight: bold; color: #333; text-transform: uppercase; "><a href="https://br.groups.yahoo.com/neo/groups/linux-pr/info;_ylc=X3oDMTJlcnFpNTduBF9TAzk3NDkwNDM3BGdycElkAzk0NDgxODAEZ3Jwc3BJZAMyMTM3MTExMjU0BHNlYwN2dGwEc2xrA3ZnaHAEc3RpbWUDMTQwMDUyNzQ2OA--" style="text-decoration: none;">Visite seu Grupo</a></span>
<ul style="list-style-type: none; margin: 0; padding: 0; display: inline;">
</ul>
</div>
<div id="ft" style="font-family: Arial; font-size: 11px; margin-top: 5px; padding: 0 2px 0 0; clear: both;">
<a href="https://br.groups.yahoo.com/neo;_ylc=X3oDMTJkZGU5Z2l2BF9TAzk3NDkwNDM1BGdycElkAzk0NDgxODAEZ3Jwc3BJZAMyMTM3MTExMjU0BHNlYwNmdHIEc2xrA2dmcARzdGltZQMxNDAwNTI3NDY4" style="float: left;"><img src="http://l.yimg.com/ru/static/images/yg/img/email/new_logo/yahoo_groups_pt-BR_141x19.png" height="19" width="<? ol var!Pref.EmailFooterLogo.FullFeatured.Width ?>" alt="Yahoo! Grupos" style="border: 0;"/></a>
<div style="color: #747575; float: right;"> • <a href="https://info.yahoo.com/privacy/br/yahoo/groups/details.html" style="text-decoration: none;">Privacidade</a> • <a href="mailto:linux-pr-unsubscribe-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]?subject=Sair do grupo" style="text-decoration: none;">Sair do grupo</a> • <a href="https://info.yahoo.com/legal/br/yahoo/utos/terms/" style="text-decoration: none;">Termos de uso</a> </div>
</div>
<!-- |**|end egp html banner|**| -->
</div> <!-- ygrp-msg -->
<br>
<!-- |**|end egp html banner|**| -->
<div style="color: white; clear: both;"/>__,_._,___</div>
</body>
<br>
<br>
<div>Matias Schweizer</div>
<div>matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]</div>
<div>SCHNAUZER Plastimodelismo
<a href="http://www.spmodelismo.com.br/" EUDORA=AUTOURL>
www.spmodelismo.com.br</a></div>
<div>EXOTIC Airplanes
<a href="http://www.exoticairplanes.com/" EUDORA=AUTOURL>
www.exoticairplanes.com</a></div>
</html>