Analiza prometa u lokalnoj mreži Mikrotik 6.38. Mikrotik - Analiza prometa - NetFlow analizator. Instaliranje NetFlow Analyzera

Analizirajmo pomoćne programe za rješavanje problema u MikroTik mrežama, kao što su baklja, ip skeniranje, romon, propusnost i drugi.

U ovom ćemo članku govoriti o tome što koristiti za rješavanje problema na mreži na MikroTik opremi. Govorit ćemo o sljedećim alatima:

  • Baklja
  • Ip skeniranje
  • Njuškalo
  • Ispitivanje kabela
  • Romon
  • Test propusnosti
  • Monitor prometa

Sigurno ste već koristili mnoge od njih, ali pokušat ću vam reći zanimljive stvari koje vam mogu pomoći u poslu. U svakom slučaju, mi ih u našoj praksi outsourcinga IT -a redovito koristimo

Baklja

Ovaj se alat koristi za praćenje prometa u stvarnom vremenu, kako cjelokupnog prometa, tako i putem određenog sučelja.

Dostupno u winboxu, cliu, webfugu. Smješten / plamenik alata.

Također, osim standardnog mjesta, baklja se može otvoriti putem Simple Queue -a i u postavkama sučelja.

Želim napomenuti da baklja vidi DSCP i VLAN ID oznake.

Torch ima neke dodatne funkcije putem CLI-ja, na primjer, pokrenite ga na određeno vrijeme naredbom duration i postavite interval osvježavanja podataka naredbom freeze-frame-interval.

IP Skeniranje

Sljedeći vrlo koristan alat koji uvijek koristim u svom poslu je ip scan.

Nalazi se / alat ip scan. Pomoću njega možete brzo skenirati mrežu i otprilike otkriti što se u njoj nalazi. Također, koristeći ga, možete odmah utvrditi imamo li gdje za dupliciranje ip adresa.

Ako Mikrotik ima DNS poslužitelje navedene u odgovarajućem polju, imena će se također ispuniti. Kašnjenje je također prikladno prikazano u stupcu Vrijeme (ms). Dostupan je i u CLI -ju.

Njuškalo

Njuškalo je alat koji može snimiti i analizirati pakete koji napuštaju ili prolaze kroz usmjerivač. Nalazi se / alat za pronalaženje alata, također dostupan u CLI. Dump je moguće spremiti u datoteku ili poslati na udaljeni poslužitelj (na primjer u wiresharku), kao i prikaz uživo.

Na kartici Općenito

  • Memiry Limit - postavlja koliko će RAM -a biti na raspolaganju njuškalu za rad
  • File Name - naziv datoteke ispisa
  • Ograničenje datoteke - najveća veličina datoteke ispisa.
  • Potvrdni okviri Samo zaglavlja - skupite samo zaglavlja.
  • memory -scroll - treba li prepisati zastarjele podatke kada se dosegne ograničenje memorije.

Na karticama Streaming omogućite je sami i naznačite poslužitelj na koji će se poslati.

Na karticama Filter postavite parametre filtriranja. Nakon početka možete kliknuti gumb "Paketi" i vidjeti rezultate.

Ispitivanje kabela

Još jedan koristan mikrotički alat naziva se kabelski test. Dostupan je u postavkama sučelja, pomaže u određivanju udaljenosti do prekida, tu je i duljina kabela

U mom primjeru odgrizao sam jedan par na udaljenosti od oko 50 cm. Ne mjeri savršeno + - par metara.

Romon

RoMON je uslužni program za pristup uređajima putem MikroTika koji se nalazi u istom segmentu l2 s rubnim uređajem kojem imamo izravan pristup. Nalazi se u / tool RoMON -u, pomaže pri daljinskoj administraciji.

Ovaj je alat prikladan za korištenje kada iz nekog razloga ne želimo koristiti CLI (Mac Telnet) za konfiguriranje novih uređaja iza usmjerivača, već želimo sve učiniti putem winbox -a.

Da biste koristili ovu funkciju, morate je aktivirati i na usmjerivaču kojem imamo pristup i na onima (putem Mac Telneta) koji se nalaze iza našeg uređaja. Uključuje / alat RoMON.

BandwidthTest

  • Alat koji vam omogućuje procjenu brzine veze s udaljenim poslužiteljem
  • Dostupno u winbox, cli, webfig
  • Postoji klijent i poslužitelj
  • Moguće korištenje u raznim skriptama

Za prozore postoji poseban uslužni program. Postoje javni poslužitelji koje možete koristiti. https://forum.mikrotik.com/viewtopic.php?t=104266

Pomoću ovog alata vrlo je prikladno mjeriti brzinu. Također je vrijedno upozoriti da ako imate veliku brzinu veze i ne baš moćan uređaj (nasmiješi se), onda kada pokrenete test, možete učitati CPU za 100% i privremeno izgubiti pristup uređaju.

Monitor prometa

Posljednji alat o kojem ćemo govoriti je Monitor prometa. Koristi se za izvršavanje konzolnih skripti kada promet sučelja prijeđe određeni prag. Nalazi se / alat za praćenje prometa.

Može se usporediti s uslužnim programom "Netwatch" koji, prema dostupnosti ili nedostupnosti određenog hosta, izvodi neku radnju. Primjer jedne od aplikacija, možete konfigurirati slanje obavijesti na poštu ako je kanal učitan na 95% u roku od 5 minuta, a na Internetu također postoji mnogo mogućnosti i primjera.

To je sve za danas.

MiktoTik - Prošli članci 1. dio - MikroTik - Kakva je ovo životinja? Dio 2 - MikroTik - Instalacija Dio 3 - MikroTik - Početna konfiguracija Dio 4 - MikroTik - Popisi i grupe adresa Dio 5 - MiktoTik - Dva pružatelja usluga - Uravnoteženje opterećenja, Dio 6 - MiktoTik - Dva pružatelja usluga - Distribucija kanala, dio 7 - MikroTik - Winbox i konzola dio 8 - MikroTik - Propusnost / Jednostavno ograničenje dio 9 - Mikrotik - Propusnost - Pojedinačna pravila

Svojim mini pregledom želim vam reći o jednom softverskom proizvodu koji jako dobro pomaže u analizi prometa. Da, proizvod je komercijalni, ali po meni se isplati.


Pomoću NetFlow Analyzera moguće je vlastitim rukama osmisliti funkcionalne "nadzorne ploče", prikladne za praćenje najvažnijih dijelova mrežne infrastrukture. Svaka takva ploča izrađena je uzimajući u obzir posebnu ulogu pojedinog administratora i može se sastojati od brojnih elemenata (widgeta) odgovornih za izvlačenje informacija iz različitih izvora.

Intuitivne nadzorne ploče NetFlow Analyzera daju vam prvi pogled na situaciju, steknite predodžbu o trenutnom opterećenju na različitim dijelovima mreže i pregledajte mjerne podatke o performansama bez gubljenja vremena na traženje i pregled različitih izvješća. Paket NetFlow Analyzer uključuje više od pedeset "widgeta".

Nešto kao ovo :)

Krenimo od samog početka, tj. instalacija i početno postavljanje.

Instaliranje NetFlow Analyzera.

Pokrećemo.


Sve su komponente stavljene u jednu mapu, pa možete odabrati bilo koju ako želite.


Također, tijekom instalacije traže se portovi na kojima će usluge raditi. Priključak web sučelja i priključak na koji će NetFlow paketi stizati.


Navodimo što bi se započelo kao usluga.

Navodimo podatke o registraciji


Po završetku instalacije pokreće se preglednik koji ulazi na autorizacijsku stranicu, prema zadanim postavkama korisnik je admin, lozinka je admin.

Postavljanje mikrotika.

Pa, ili je sve isto, samo s konzole:

/ ip skup protoka prometa omogućen = da

/ ip cilj protoka prometa dodaj adresu = 192.168.1.78: verzija 9996 = 9

Prvom naredbom aktiviramo uslugu, drugom određujemo prijemnu točku, port i verziju protokola.

Početna postavka NetFlow Analyzera.

Idemo sada u NetFlow Analyzer i vidjeti što se dogodilo.

Prvo do čega dolazimo je popis sučelja koja se nadziru, u ovom primjeru sučelja s imenom IfIndex * su dolazne veze putem vpn, sučelja comgate * i vcraft * su davatelji usluga, lokalno je sučelje lokalne mreže.


Ako nešto nije uspjelo, ima smisla provjeriti podudarnost portova na kojima analizator sluša port naveden u mikrotiku.

Idemo na odjeljak Administrativne operacije, Postavke proizvoda.


Postavke poslužitelja - Postavke poslužitelja.

Port za slušanje NetFlow / sFlow - priključak na koji se primaju tokovi s uređaja.

WebServer Port - priključak za web sučelje.

Count Of Top Records to Store - najveći broj redaka prikazanih u tablicama podataka.

DNS postavke - Postavke za određivanje naziva dns -a.

Riješi samo kada se klikne na vezu "Razriješi DNS" - Odabrano prema zadanim postavkama, Riješi DNS nazive pri kliku.

Automatski rješavajte DNS imena prema zadanim postavkama

Riješen broj DNS -a u predmemoriji - veličina predmemorije DNS -a.

Korisnički definirani DNS nazivi - Ovdje možete postaviti statičke DNS zapise.

Vjerojatno drugo mjesto koje trebate pogledati u postavkama su postavke za slanje pošte.

Kliknite na Test Mail.

DashBoard.

Kao što je spomenuto na samom početku, zanimljiva značajka je DashBoard, koja postoji u nekom početnom stanju.

No administrator može napraviti ploču s widgetima "za sebe". Na primjer, učinite nešto poput ovoga (nema potrebe previše ulaziti u značenje :-) upravo sam izvukao maksimalno moguće widgete)

Tamo - ovdje ili tko god ide i što pumpa.

Vratimo se na karticu sučelja i pogledajmo statistiku za jednu određenu.

Kartica Application prikazuje podatke prema vrsti prometa.

Kliknite na određenu liniju i dobit ćemo detaljne informacije. Na primjer, informacije o http prometu.

Možete skratiti izlaz na (na primjer) 10 i pretvoriti ip u imena (ne pomaže uvijek).

Također možete zatražiti detaljan raspored svake veze.

Na kartici Izvor dobivamo izvješće o izvorima prometa, a odabirom određenog elementa dobivamo i pojedinosti o njemu.

NetFlow Analyzer je Java program. Omogućuje vam brzo stvaranje "složenih nadzornih ploča" za praćenje kritičnih segmenata mreže. U mom slučaju, trebao sam brojati promet od svake luke do Mikrotika sa mogućnošću detaljnog prikaza za određeno razdoblje (dan / tjedan / mjesec). Nadzorna ploča prilagodljiva je za zadatke određenog korisnika i može se sastojati od brojnih widgeta odgovornih za primanje informacija s različitih uređaja. Zbog jednostavnosti korištenja NetFlow Analyzera, možete brzo procijeniti situaciju, steći predodžbu o trenutnom opterećenju kritičnih dijelova mreže i ispitati mjerne podatke o performansama bez gubljenja vremena na traženje i pregled različitih izvješća. Paket NetFlow Analyzer uključuje više od pedeset "widgeta".

S instaliranjem ovog proizvoda ne bi trebalo biti poteškoća. Za test sam uzeo Windows 7 x64 i instalirao JRE iste bitnosti. Nakon uspješne instalacije idite na adresu: http: // localhost: 8080 / netflow / jspui / dashBoard.do
Ovi se priključci koriste prema zadanim postavkama:
web: 8080
NetFlow: 9996

SNMP zajednica: javna
SNMP: 161

Pređimo sada na postavljanje mikrotikalne:
Ići IP -> TraficFlow i postavite postavke kao u primjeru, promijenivši odredišnu adresu na željenu.

Uključite Prometni promet potvrdnim okvirom
Sučelja- Nazivi onih sučelja koja će se koristiti za prikupljanje statistike prometa. Možete navesti nekoliko
predmemorija(128k | 16k | 1k | 256k | 2k |…; zadano: 4k) - Broj tokova koji se mogu istodobno pohraniti u memoriju usmjerivača.
istjecanje aktivnog protoka(zadano: 30 min.) - Maksimalni vijek trajanja toka.
neaktivno-protok-vrijeme čekanja(zadano: 15 sek.) - Koliko dugo treba zadržati stream ako je neaktivan. Ako veza ne vidi paket tijekom tog vremenskog ograničenja, bit će označen kao nov. Ako je vremensko ograničenje prekratko, može stvoriti značajan broj niti i preljeva međuspremnika.

U prozoru Ciljevi:
adresa(IP: port) - IP adresa i port (UDP) hosta koji prima statističke pakete toka od usmjerivača.
v9-template-refresh(zadano: 20) - Broj paketa nakon kojih se predložak šalje domaćinu primatelju (samo za NetFlow verziju 9)
v9-template-timeout(zadano: 1800) - Koliko dugo treba slati predložak ako nije poslan.
verzija(zadano: 9) - Koju verziju NetFlow -a koristiti.

Da biste konfigurirali ispod terminala, morate pokrenuti sljedeće naredbe:

# Omogući postavljen protok prometa / ip promet-tok omogućen = da # Provjera / ip ispis protoka prometa omogućen: da sučelja: svi unosi u predmemoriju: 4k isteka aktivnog protoka: 1 m neaktivno-istjecanje protoka: 15 s # Navedite IP -adresa i port hosta koji će primati pakete protoka prometa / ip cilja protoka prometa dodati dst-adresu = 10.10.1.3 port = 9996 verzija = 9

# Uključite protok prometa

/ ip traffic -flow set enabled = yes

# Ček

/ ip promet -tijek ispis

omogućeno: da

sučelja: sve

predmemorija -unosi: 4k

istek aktivnog protoka: 1 m

vrijeme neaktivnog protoka: 15 s

# Navedite IP adresu i port domaćina koji će primati prometne pakete toka

/ ip traffic -flow target add dst -address = 10.10.1.3port = 9996version = 9

Uključite SNMP:
IP -> SNMP

Nakon ponovnog ulaska u izbornik NetFlow Analyzer trebali biste vidjeti nešto poput sljedećeg:

Ako su portovi na Mikrotiku prikazani pogrešno ili netočno, idite na Uređaji -> Postavite SNMP
U prozoru koji se otvori odaberite potrebni uređaj, provjerite jesu li SNMP zajednica i port ispravno navedeni. Zatim postavite naziv sučelja ifName i staviti raw na također dohvatiti naziv usmjerivača. Nakon ažuriranja sve bi se trebalo ispravno prikazati.

Ako se ništa uopće nije pokrenulo, morate provjeriti priključke koji su instalirani na mikrotiku i koje kolektor sluša.
Admin -> Postavke poslužitelja

Port za slušanje NetFlow / sFlow- port na koji se primaju tokovi s uređaja.
WebServer port- priključak za web sučelje.
Broj najboljih ploča za pohranu- najveći broj redaka prikazanih u tablicama podataka.

Ako NetFlow Analyzer ne vidi ethernet priključke spojene na most, unesite:

/ postavke sučelja mosta set use-ip-firewall da

/ postavke sučelja mosta set use -ip -firewall da

To je sve. Nadam se da vam je ovaj materijal pomogao pri postavljanju. Ako imate pitanja, napišite u komentarima.

Svojim mini pregledom želim vam reći o jednom softverskom proizvodu koji jako dobro pomaže u analizi prometa. Da, proizvod je komercijalni, ali po meni se isplati.
Njegovo ime je ManageEngine NetFlow Analyzer.

Ovo je web aplikacija napisana na Javi, Apache djeluje kao http poslužitelj, MySQL se koristi za pohranu podataka.
Pomoću NetFlow Analyzera moguće je vlastitim rukama osmisliti funkcionalne "nadzorne ploče", prikladne za praćenje najvažnijih dijelova mrežne infrastrukture. Svaka takva ploča izrađena je uzimajući u obzir posebnu ulogu pojedinog administratora i može se sastojati od brojnih elemenata (widgeta) odgovornih za izvlačenje informacija iz različitih izvora.
Intuitivne nadzorne ploče NetFlow Analyzera daju vam prvi pogled na situaciju, steknite predodžbu o trenutnom opterećenju na različitim dijelovima mreže i pregledajte mjerne podatke o performansama bez gubljenja vremena na traženje i pregled različitih izvješća. Paket NetFlow Analyzer uključuje više od pedeset "widgeta".
Nešto kao ovo :)
Krenimo od samog početka, tj. instalacija i početno postavljanje.


Instaliranje NetFlow Analyzera.
Preuzimamo za platformu koja nas zanima (Windows, Linux), u našem slučaju to je Windows.
Pokrećemo.

Sve su komponente stavljene u jednu mapu, pa možete odabrati bilo koju ako želite.

Također, tijekom instalacije traže se portovi na kojima će usluge raditi. Priključak web sučelja i priključak na koji će NetFlow paketi stizati.

Navodimo što bi se započelo kao usluga.

Navodimo podatke o registraciji

Po završetku instalacije pokreće se preglednik koji ide na stranicu za autorizaciju, prema zadanim postavkama korisnik je admin, lozinka je admin.

Postavljanje mikrotika.
Ovdje je sve spremno, sada idemo na mikrotičku upravljačku konzolu i šaljemo tok podataka na naš poslužitelj.

Pa, ili je sve isto, samo s konzole:


/ ip skup protoka prometa omogućen = da
/ ip cilj protoka prometa dodaj adresu = 192.168.1.78: verzija 9996 = 9


Prvom naredbom aktiviramo uslugu, drugom određujemo točku prijema, port i verziju protokola.

Početna postavka NetFlow Analyzera.
Idemo sada u NetFlow Analyzer i vidjeti što se dogodilo.
Prvo do čega dolazimo je popis sučelja koja se nadziru, u ovom primjeru sučelja s imenom IfIndex * su dolazne veze putem vpn, sučelja comgate * i vcraft * su davatelji usluga, lokalno je sučelje lokalne mreže.

Ako nešto nije uspjelo, onda ima smisla provjeriti podudarnost portova na kojima analizator sluša port naveden u mikrotiku.
Idemo na odjeljak Administrativne operacije, Postavke proizvoda.

Postavke poslužitelja - Postavke poslužitelja.
NetFlow / sFlow Listener Port - port na koji se primaju streamovi s uređaja.
WebServer Port - priključak za web sučelje.
Count Of Top Records to Store - najveći broj redaka prikazanih u tablicama podataka.


DNS postavke - Postavke za određivanje naziva dns -a.
Riješi samo kada se klikne na vezu "Razriješi DNS" - Odabrano prema zadanim postavkama, Riješi DNS nazive pri kliku.
Automatski rješavajte DNS imena prema zadanim postavkama
Riješen broj DNS -a u predmemoriji - veličina predmemorije DNS -a.
Korisnički definirani DNS nazivi - Ovdje možete postaviti statičke DNS zapise.

Vjerojatno drugo mjesto koje trebate pogledati u postavkama su postavke za slanje pošte.

Kliknite na Test Mail.


DashBoard.
Kao što je spomenuto na samom početku, zanimljiva značajka je DashBoard, koja postoji u nekom početnom stanju.

No administrator može napraviti ploču s widgetima "za sebe". Na primjer, učinite nešto poput ovoga (nema potrebe previše ulaziti u značenje :-) Upravo sam izvukao maksimalno moguće widgete)

Tamo - ovdje ili tko god ide i što se trese.
Vratimo se na karticu sučelja i pogledajmo statistiku za jednu određenu.

Kartica Application prikazuje podatke prema vrsti prometa.

Kliknite na određenu liniju i dobit ćemo detaljne informacije. Na primjer, informacije o http prometu.

Možete skratiti izlaz na (na primjer) 10 i pretvoriti ip u imena (ne pomaže uvijek).

Također možete zatražiti detaljan raspored svake veze.

Na kartici Izvor dobivamo izvješće o izvorima prometa, a odabirom određenog elementa dobivamo i pojedinosti o njemu.

Grupe adresa.
Ponekad je zanimljivo uzeti u obzir promet više korisnika istovremeno, na primjer, poslužitelje koji imaju istu ulogu.
U odjeljku Administracijske operacije nalazi se pododjeljak IP grupe, gdje možete kombinirati nekoliko adresa u grupu, stvoriti grupu cijelih podmreža itd.

Za lijene - izvještaji poštom.
Vjerojatno najprijatnija stvar koja mi se svidjela je mogućnost generiranja izvješća i primanja putem pošte, nije bilo potrebe ulaziti u ovo sučelje i naručivati ​​ih svako jutro, samo su došli s jutarnjom poštom.
Idite na odjeljak Administratorske operacije, u pododjeljak Izvješća o rasporedu.

Kao rezultat toga, ujutro ćete dobiti pismo približno istog sadržaja.

Gdje će biti pdf za svako sučelje približno istog sadržaja.

Zaključak.
Za ovo ću se oprostiti, onaj koji je nešto tražio, mislim da je pronašao, a ako počne dublje kopati, naučit će tajnu magiju upozorenja, koja će vas obavijestiti o problemima na mreži, a nekome će trebati sitnice u odjeljku Naplata.
Na kraju ću reći da ćete na web mjestu proizvođača pronaći besplatnu verziju ovog proizvoda, tamo je besplatna verzija čudna, radi 30 dana bez ograničenja, zatim radi sa samo dva sučelja, za jednostavne konfiguracije, gdje je jedno lokalnom i drugom pružatelju usluga, ovo rješenje bi trebalo biti dovoljno.

Vrlo često čelnici tvrtki traže statistiku posjeta zaposlenika svojim stranicama. Ovaj se problem može lako riješiti u prisutnosti razvijene IT infrastrukture, instaliranjem dodatnog proxy poslužitelja i organiziranjem prikupljanja statistike na njemu. No što je s tvrtkama koje nemaju ili nisu spremne napuhati svoju infrastrukturu "još jednom jedinicom" tehnologije? U ovom ćemo članku pokazati primjer korištenja snaga samo jednog mikrotik usmjerivača za rješavanje problema prikupljanja statistike posjeta. Predlažemo generiranje izvješća pomoću malog uslužnog programa za Windows - WebProxy -Log.

Daljnji koraci:
- Otvorite svoj Mikrotik putem Winbox -a.
- Idite na IP => Web Proxy.
- kartica Općenito.
- Potvrdite okvir pored Omogućeno.
- Navedite port 8080.
- Administrator predmemorije parametara: na webmasteru.
- Parametar Max. Veličina predmemorije: neograničeno.
- Parametar Maksimalna veličina objekta predmemorije: na 2048.
- Potvrdite okvir pored Cache On Disk.
- Parametar Max. Klijentske veze: 600
- Parametar Max. Poslužiteljske veze: 600
- Parametar Max Fresh Time: napustite 3d 00:00:00.
- Pogreška predmemorije parametara DSCP (TOS): ostavite 4.
- Parametar Cache Path: na primarnom-masteru.

Pritisnite U redu.
- Zatim idite na Sustav => Zapisivanje.
- Radnja na kartici.
- Kliknite na +.
- Naziv: promijenite se u WebProxyLog.
- Vrsta: promijenite u daljinski.
- Udaljena adresa: upišite adresu računala na kojem je instaliran program WebProxy-Log.
- Udaljeni port: ostavite 514 (udp port).
- Pritisnite U redu.



Nakon toga će se naše postavke odraziti na kartici Radnja.


Idite na karticu Pravila

Kliknite na +.
- Teme: odaberite web-proxy.
- Prefiks: upišite Proxy.
- Radnja: odaberite WebProxyLog.
- Pritisnite U redu.


Budući da mikrotik prilikom generiranja dnevnika stvara mnogo zapisa koji nam ne trebaju, dodat ćemo iznimke. Slično, dodajte pravilo web-proxyja s vrijednošću! otklanjanje pogrešaka (znak! definira iznimku).
Nakon toga će se naše postavke odraziti na kartici Pravila.


Sada otvorite New Termenal i napišite pravilo za NAT:
- / ip vatrozid nat
add action = lanac preusmjeravanja = dstnat comment = "zahtjev za preusmjeravanjem porta 80 na web-proxy" onemogućen = nema dst-porta = 80 protokol = tcp na-portove = 8080
- Otvorite UDP port 514.
-lanac = dstnat protokol = udp dst-port = 514 akcija = dst-nat na-adrese = 192.168.0.200 na-portove = 514

Konfiguracija Mikrotika je dovršena.
- Preuzmite program WebProxy-Log.
https://code.google.com/p/ webproxy-log/
- Instalirajte i pokrenite program.
- U prozoru Opće postavke navedite IP adresu: 192.168.0.200 (adresa računala).
- UDP port: navedite 514.
- Međuspremnik: navedite 400.
- Write log to: Odredite put do direktorija u kojem će se nalaziti datoteka dnevnika.
- Uvoz iz: Odredite put do direktorija iz kojeg će se datoteka dnevnika uvesti.
- Moji putevi:
D: \ Dokumenti i postavke \ god \ Desktop \
D: \ Dokumenti i postavke \ god \ Desktop \ Nova mapa
- DB lokacija: ovaj put napuštamo prema zadanim postavkama.
- Potvrdite okvir za Koristi nesiguran uvoz.
- Postavite potvrdni okvir na Optimiziraj bazu podataka nakon uvoza dnevnika.
- Pritisnite Primijeni.



Odaberite IP adresu u Odaberi korisnika:
- Odaberite datum od kojeg do datuma u Odaberi datumski raspon:
- Pritisnite gumb Generiraj.

Dobivamo statistiku kako je prikazano u nastavku: