Могу так сказать по 14 и 15, есть например клиент с ревизором (верхний уровень) и прикрепленные к нему с ревизорами.
у Клиента отчет - 0%, у некоторых прикреленных не у всех от 1% до 3% не у всех. Все идет через DPI вопрос угадайте что не так ?
Если говорить о DPI то при закачке контролируются контрольные суммы, т.е. список не может придти укороченный или битый, его не загрузит DPI.
Далее если в алерт логе все хорошо и в стат логе нет перегруза в это время, т.е. нет ошибок. Надо искать в чем проблема в сети.
Для того что бы еще точнее сказать в DPI или нет и не гадать предлагаю настроить логирование кликстрима.
Копирую из этого SD, будет полезно для всех, снятие кликстрим: http://vasexperts.ru/wiki/doku.php?id=dpi:dpi_options:base_functionality:opt_li:li_ipfix:start http://vasexperts.ru/wiki/doku.php?id=dpi:dpi_components:utilities:ipfixreceiver пример файла конфигурации для ipfixreceiver: cat /etc/dpiui/ipfixreceiver.conf [loggers] keys=root [handlers] keys=ipfixreceiverlogger [formatters] keys=ipfixreceiverlogger [logger_root] level=DEBUG handlers=ipfixreceiverlogger [handler_ipfixreceiverlogger] #class=StreamHandler level=DEBUG formatter=ipfixreceiverlogger #args=(sys.stdout,) class=FileHandler args=('/var/log/dpiuiurl.log', 'a+') [formatter_ipfixreceiverlogger] format=%(asctime)s - %(name)s - %(levelname)s - %(message)s datefmt= [connect] protocol=udp host=176.74.8.107 port=1500 [dump] rotate_minutes=10 processcmd=gzip %%s dumpfiledir=/var/dump/dpiui/ipfixurl/ buffer_size=25000 [InfoModel] InfoElements = timestamp, 43823, 1001, SECONDS, True login, 43823, 1002, STRING source_ip4, 43823, 1003, IP4ADDR, True destination_ip4, 43823, 1004, IP4ADDR, True host, 43823, 1005, STRING path, 43823, 1006, STRING referal, 43823, 1007, STRING user_agent, 43823, 1008, STRING cookie, 43823, 1009, STRING session_id, 43823, 2000, INT64, True LOCKED, 43823, 1010, INT64, True [ExportModel] Mode = File [ExportModelFile] Delimiter = \t ExportElements = timestamp, seconds, %%d/%%m/%%Y-%%H:%%M:%%S login source_ip4, decodeipv4 destination_ip4, decodeipv4 host, decodehost path, decodepath referal, decodereferer session_id LOCKED
LOCKED <> 0 означает ресурс заблокирован.
Надеюсь так проще будет разобраться при пропусках.
По этому файлу легко посмотреть был ли запрос, заблокировал ли его DPI.
Если не нашли см. нет ли альтернативных путей в сети.