...
Таким образом, необходимо более детальное исследование проходящих пакетов веб-трафика, что с успехом делает UNIX-агент ПО NETAMS 4.0. В настройках источника данных агента необходимо явно включить определение URL:
В таком случае агент будет разбирать проходящий веб-трафик для поиска ссылок (URL) посещаемых сайтов. Для примера ниже приведен скриншот программы Wireshark с содаржимым TCP-пакета (HTTP-запроса) к веб-сайту www.lenta.ru (IP-адрес 81.19.85.116):
...
Информацию о ссылке и хосте агент передает в сторону ядра биллинга, где она может быть сохранена в базу данных (при включенном мониторинге). Возможно также включить мониторинг только для записей, содержащих параметр URL (все остальные записи о другом трафике в базу попадать не будут).
Данный подход не лишен некоторых недостатков, а именно:
- счетчики байт, переданные в биллинг, будут относиться к трафику от клиента до сервера (куда ведет HTTP-запрос), таким образом трафик от сервера к клиенту ("скаченное с сайта") хоть и будет учтен в биллинге, проассоциирован с ссылкой не будет
- обычно каждая открытая страница содержит в себе много внутренних ссылок (картинки, баннеры), ведущие на другие сайты. таким образом однозначно сопоставить "ссылку на сайт" с реально открытыми ссылками технически невозможно
- внутри открытой страницы сайта может присутствовать медиа-плеер, ведущий на другой сайт, или же работающий не по HTTP-протоколу. учесть такие ресурсы невозможно