Correlacione os conjuntos de dados

Os três conjuntos de dados (autenticação, contabilização e fluxo de tráfego) podem ser usados juntos para fornecer uma visão completa da atividade de conectividade de um dispositivo ou separadamente para responder a perguntas operacionais específicas.

Chaves de correlação

Normalmente, você pode correlacionar registros usando IMSI e carimbo de data/hora. O IMSI identifica o SIM nos três conjuntos de dados, enquanto o carimbo de data/hora alinha os registros dentro do mesmo período de atividade.

Como os registros se conectam

Os três conjuntos de dados descrevem etapas consecutivas da atividade de conectividade de um dispositivo:

1. Revisar registros de autenticação para confirmar se o dispositivo se conectou com sucesso e identificar tentativas rejeitadas ou reconexões repetidas.
2. Revisar registros de contabilização para determinar se uma sessão foi estabelecida, por quanto tempo permaneceu ativa e quanto dado foi transferido.
3. Revisar registros de fluxo de tráfego (NetFlow) para identificar para onde os dados foram enquanto a sessão estava ativa.

Por exemplo, rejeições de autenticação repetidas, sessões de contabilização curtas e poucos registros de fluxo de tráfego podem indicar uma conexão instável. Uma conexão bem-sucedida, uma sessão longa e tráfego intenso para um destino inesperado podem apontar para um problema diferente. Correlacionar os conjuntos de dados torna esses padrões mais fáceis de distinguir.

Exemplo de investigação

Considere um dispositivo relatado como consumindo mais dados do que o esperado.

Os registros de contabilização confirmam a quantidade de dados consumidos e mostram quando as sessões relevantes ocorreram. Os registros de autenticação para o mesmo IMSI e período de tempo mostram se o dispositivo estava se reconectando repetidamente, o que pode indicar instabilidade em vez de uso esperado. Em seguida, os registros de fluxo de tráfego identificam os destinos que receberam os dados, ajudando você a distinguir o tráfego esperado do aplicativo de uma comunicação inesperada.

Juntos, os registros fornecem uma visão completa e alinhada no tempo do comportamento de conectividade do dispositivo.