Datos de cable

Los datos de red, o imagen de red, son la información que se transmite a través de redes informáticas y de telecomunicaciones, definiendo la comunicación entre dispositivos cliente y servidor . Son el resultado de la decodificación de protocolos de red y transporte que contienen la carga útil de datos bidireccional. Más precisamente, los datos de red son la información que se comunica en cada capa del modelo OSI (sin incluir la capa 1, ya que esos protocolos se utilizan para establecer conexiones y no para comunicar información).

Los datos de la red son el comportamiento y la comunicación observados entre los elementos conectados, lo que constituye una importante fuente de información utilizada por el personal de operaciones de TI para solucionar problemas de rendimiento, crear líneas base de actividad, detectar actividad anómala, investigar incidentes de seguridad y descubrir activos de TI y sus dependencias.

Según una nota de investigación de marzo de 2016 de la firma estadounidense de investigación y consultoría de TI Gartner , los datos de red desempeñarán un papel más importante que los datos de máquina para el análisis en el futuro: "Si bien los datos de registro ciertamente tendrán un papel en el monitoreo y el análisis futuros, son los datos de red, radicalmente repensados ​​y utilizados de nuevas maneras, los que demostrarán ser la fuente de datos más crítica para la administración de disponibilidad y rendimiento durante los próximos cinco años". ^{[ 1 ]}

Los flujos de datos de telecomunicaciones en tiempo real también constituyen fuentes de información importantes para los equipos de inteligencia empresarial y operativa . En este tipo de escenarios, los datos de telecomunicaciones se utilizan para medir las transacciones de órdenes y generar informes en tiempo real sobre el volumen de transacciones, las tasas de éxito y de fallo; realizar un seguimiento de las tasas de admisión de pacientes en hospitales; así como informar sobre el peso y las medidas de los aviones antes del despegue.

Los datos de red se distinguen de los datos generados por máquina , que son información autoinformada por el sistema, generalmente en forma de registros provenientes de elementos como enrutadores de red, servidores y otros equipos. A diferencia de estos últimos, que dependen de las configuraciones de registro de dichos dispositivos, los datos de red se definen mediante protocolos de red y transporte. Existe una pequeña superposición entre los datos de red y los generados por máquina, pero también diferencias significativas. Por ejemplo, los registros de los servidores web suelen registrar las respuestas con código de estado HTTP 200, lo que indica que se sirvió una página web a un cliente. Sin embargo, los servidores web no registran la carga útil de la transacción, por lo que no podrían mostrar qué respuestas con código de estado HTTP 200 correspondían a páginas con el mensaje "servicio no disponible". Esta información se encuentra en los datos de red o en la carga útil de la transacción y no necesariamente es registrada por el servidor.

• Datos transaccionales estructurados transmitidos a través de HTTP, incluyendo información codificada mediante SOAP / XML.
• Detalles de la transacción SQL, como errores, métodos utilizados y procedimientos almacenados ejecutados.
• Identificadores únicos de clientes, tipo de terminal y detalles de control de crédito definidos por pares atributo-valor y comandos contenidos en transacciones Diameter.
• Métricas de transacciones entre niveles (web, base de datos, almacenamiento, etc.) analizadas mediante identificadores de sesión únicos u otros GUID.
• Correlación entre el tiempo de transferencia de red y el tiempo de procesamiento del servidor.
• Mecanismos TCP como los retrasos de Nagle y la limitación de velocidad.
• Metadatos HTTP que incluyen agente de usuario, ID de sesión , código de estado y dirección IP.
• Contenido de la página HTTP, incluyendo el título de la página, el ID de usuario y los valores de la transacción.

Los métodos tradicionales de captura y análisis de datos de red incluyen analizadores de paquetes de red fuera de línea. Los enfoques más recientes reciben una copia del tráfico de red desde un espejo de puerto (SPAN) o un dispositivo de intercepción de red y reensamblan esos paquetes en sesiones completas por cliente y flujos de transacciones, analizando toda la carga útil de la transacción en tiempo real y generando metadatos sobre esas transacciones sin almacenar los paquetes reales. ^{[ 2 ]}

• Analizador de paquetes
• Análisis de tráfico

1. Will Cappelli, Gartner: "Utilice procesos centrados en datos y análisis, con especial atención a los datos de la red, para garantizar la disponibilidad y la gestión del rendimiento a largo plazo", marzo de 2016.
2. Will Cappelli, Gartner: “El crecimiento de los datos exige una plataforma de análisis de operaciones de TI única y con una arquitectura definida”, septiembre de 2013.
3. Will Cappelli, Gartner: “Cómo se relaciona ITOA con otras disciplinas basadas en análisis”, noviembre de 2013