Goal
이번 강의 에서는 네트워크에서 시간에 대해서 살펴보고 와이어샤크에서의 시간에 대한 기능을 살펴 보도록하겠습니다.
네트워크 문제점 식별을 위한 시간 사용
네트워크를 분석할때 에는 시간 칼럼을 잘살펴보아야 된다.이번 강의 에서는 네트워크에서 시간에 대해서 살펴보고 와이어샤크에서의 시간에 대한 기능을 살펴 보도록하겠습니다.
네트워크 문제점 식별을 위한 시간 사용
네트워크의 성능은 오랜 지연, 접근오류, 데이터를 얻기 위해서 요구되는 과도한 패킷수, 기타원인 등으로 느려질 수 있다.
통신에서 지연으로 인해 성능이 저하될 때 요청과 확인 응답 사이의 시간 격차, 확인 응답과 응답 사이의 시간 격차 등을 살펴 보아야 한다.
와이어샤크의 패킷 시간 측정 방법
Pcap 파일의 형식은 각 패킷에 대한 레코드 헤더로 구성된다. 이 헤더는 협정 세계시 1970년 1월 1일 00:00:00:00초 이후에 패킷의 타임스탬프 값을 정의하는 4바이트 값을 갖는다.
시간 표시 형식 선택
시간 칼럼 설정을 정의 하려면 View > Time Display Format 에서 설정 할수 있다.
- Seconds Sincd Epoch - 와이어 샤크의 Second Since Epoch 시간은 1970년 1월 1일 이후로 측정되는데,이는 유닉스 시간이라고 한다. (잘 사용되지 않는다.)
- Seconds Since Beginning of Capture - 캡쳐 시작 이후의 시간을 측정하며, 기본설정이다. 시간 칼럼의 첫번째 패킷은 0의 시간 값으로 설정된다. 다른 모든 패킷의 타임스탬프는 첫번째 패킷과 비교해서 측정된다.
- Seconds Since Previous Captured Packet - 델타 시간 설정이라고도 하며 한 패킷의 종단점 부터 다음 패킷의 종단점 까지 시간을 측정한다.
- Seconds Since Previous Displayed Packet - 이전에 표시된 패킷이후의 시간은 단지 표시된 패킷의 종단점으로 부터 다음 표시된 패킷까지 델타 시간 값만 계산한다.
시간 값으로 지연 식별
- 지연으로 발생되는 느린 성능을 구분하기 위해 시간표시 형태를 Seconds Since Previous Displayed Packet 로 선택해 지연 시간이 긴 패킷을 식별하기 위한 시간 칼럼을 정렬할 수 있다.
- Seconds Since Beginning of Capture 로 설정해서 내림 차순으로 정렬후 분석 할수 있다.
시간 칼럼 추가 생성
- Absolute date and time - 캡처 호스트의 시간과 날짜에 기반을 둔다.
- Absolute time - 캡처 호스트의 시간에 기반을 둔다.
- Delta time - 대화에서 한 패킷의 종단점 부터 다음 패킷의 종단점까지 시간이다.
- Delta time displayed - 패킷의 한 종단점 부터 표시된 패킷의 다음 패킷 종단점 까지 시간이다.
- Relative time - 추적 파일에서 첫 번째 패킷으로 부터의 시간이다.
- Relative time (대화) - 대화에 대한 추적 파일에서 첫 번째 패킷으로부터의 시간이다.
- Time(format as Specified) - 이 설정은 View > Time Display Format 를 이용해 설정한 값을 표시 해준다.
요약 통계 보기
요약 통계는 파일형식 정보, 파일 길이, 시간 경과, 패킷의 개수, 초당 평균 패킷, 패킷 크기의 평균, 총 바이트 크기, 초당 평균 바이트 등을 포함한다. 요약 정보는 적당한 네트워크 성능과 문제가 있는 네트워크 성능을 비교할 때 중요하다.
Statistics > Summary로 볼수 있다.
단일 요약창에서 트래픽 유형 비교
하나의 요약 창에서는 3개의 트래픽 유형을 비교할 수 있다.- 추적 파일에서 모든 트래픽
- 추적 파일에서 마킹된 모든 패킷
- 추적 파일에서 표시된 모든 패킷
- 디스플레이 필터를 적용하고, Edit > Mark All Displayed Packets 를 선택해 필터를 초기화 한다.
- 관심있는 트래픽 유형을 위해 새로운 디스플레이 필터를 적용한다.
- 마킹된 패킷과 필터된 패킷을 비교하기 위해 캡쳐된 모든 트래픽을 보려면 Edit > Mark All dispalyed Packets를 선택한다.
그림 2 와 같은 모습으로 요약을 할수 있다.
<그림 2>
지금 까지 와이어샤크,분석에서의 시간에 대해서 알아 보았습니다. 시간은 네트워크에 문제원인을 식별할때 많은 정보를 제공해 줄것입니다. 그러기 위해서 알맞은 기준으로 볼수 있고 요약해 비교할 수 있어야합니다.
다음 강의 에서는 기본 추적 파일 통계 해석에 대해서 알아보겠습니다.
와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크
다음 강의 에서는 기본 추적 파일 통계 해석에 대해서 알아보겠습니다.
와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크
'와이어 샤크 > 와이어 샤크 - 기초' 카테고리의 다른 글
와이어샤크 - 기본 추적 파일 통계 해석 ② (0) | 2012.01.01 |
---|---|
와이어샤크 - 기본 추적 파일 통계 해석 ① (0) | 2011.12.31 |
와이어샤크 - 시간 값 지정과 요약 해석 (0) | 2011.12.30 |
와이어샤크 - 트래픽 컬러링 (0) | 2011.12.24 |
와이어샤크 - 필터 살펴 보기 2 (0) | 2011.12.23 |
와이어샤크 - 필터 살펴 보기 (0) | 2011.12.23 |
댓글을 달아 주세요