Estadísticas y gráficas de entrada y salida

La jerarquía de protocolos reparte la captura por protocolo y da, para cada uno, cuántos paquetes y cuántos bytes aporta. No siempre coinciden: una consulta de nombres es un paquete pequeño y una copia de archivos son paquetes grandes y muchos. Para saber qué ocupa el enlace hay que mirar los bytes; para saber qué genera más eventos, los paquetes.

Abre jerarquia_protocolos y compara la fila de DNS con la de SMB2.

La gráfica de entrada y salida cuenta paquetes o bytes en intervalos de tiempo; aquí el intervalo es de un minuto. Sirve para ver picos, caídas y huecos. No dice qué los causa: solo cuándo y cuánto. Las horas de esta tabla ya están corregidas del desfase del reloj de la captura.

Abre es_por_minuto.

La estadística de conversaciones agrupa los paquetes por pares de equipos y da paquetes, bytes y duración de cada par, sin abrir ni un paquete. Ordenada por bytes, dice qué par pesa más. En un par cliente y servidor, el servidor es quien usa el puerto conocido del servicio; el otro extremo es el cliente.

Abre conversaciones y inventario.

Las retransmisiones por minuto son un indicador de salud del enlace o del servicio: en un enlace sano son una fracción pequeña de los paquetes. Para saber si un pico de retransmisiones es grave no basta el número absoluto, porque en un minuto con diez veces más tráfico habrá más retransmisiones sin que cambie la calidad. Se mide como proporción de los paquetes de ese intervalo.

Calcula con las columnas de es_por_minuto del minuto que sobresale.

Un pico es una pregunta, no una respuesta. Lo primero que se descarta es lo previsto: copias de seguridad, sincronizaciones y rotaciones de registros programadas. Para cruzar bien hay que comparar horas del mismo reloj: las de es_por_minuto están en hora del servidor, igual que las de tareas_programadas.

Mira la hora de inicio del minuto que sobresale y la de las tareas.