Мне было поручено создавать динамические отчеты в режиме реального времени (или максимально приближенные к реальному времени) о привычках просмотра веб-страниц моими пользователями.
По сути, нам нужен способ построения графика количества времени, которое пользователь X проводит на веб-сайте Y.
Последняя остановка в нашей сети - это сервер FreeBSD, который в настоящее время генерирует данные netflow. Я просмотрел несколько анализаторов netflow, но, похоже, ни один из них не отвечает нашим требованиям.
Будем очень признательны за любые инструменты или предложения.
Прокси?
Обычно это делается путем настройки прокси или фильтра, через который каждый пропускает трафик. Я сделал это с помощью Squid на FreeBSD / Linux, и теперь у нас есть 8e6, который интегрируется с нашим межсетевым экраном Cisco. Если вы выберете путь squid, есть инструменты, которые могут анализировать файлы журнала (или вы можете создать свои собственные), в то время как коммерческие фильтры имеют веб-интерфейсы для создания отчетов.