Top 10 ports #238
Top 10 ports #238
Conversation
|
Codecov ReportAttention: Patch coverage is
❗ Your organization needs to install the Codecov GitHub app to enable full functionality. Additional details and impacted files@@ Coverage Diff @@
## master #238 +/- ##
==========================================
- Coverage 40.78% 40.72% -0.06%
==========================================
Files 104 105 +1
Lines 10124 10151 +27
Branches 1492 1496 +4
==========================================
+ Hits 4129 4134 +5
- Misses 5130 5154 +24
+ Partials 865 863 -2
Flags with carried forward coverage won't be shown. Click here to find out more. ☔ View full report in Codecov by Sentry. |
Zadamsa
force-pushed
the
top-10-ports
branch
2 times, most recently
from
c723319 to
abd2f62
Compare
Zadamsa
force-pushed
the
top-10-ports
branch
2 times, most recently
from
7e649d8 to
8eaa5fa
Compare
input/parser.cpp
Outdated
| @@ -539,6 +546,9 @@ inline uint16_t parse_udp_hdr(const u_char *data_ptr, uint16_t data_len, Packet | |||
| pkt->src_port = ntohs(udp->source); | |||
| pkt->dst_port = ntohs(udp->dest); | |||
|
|
|||
| stats.top_ports.insert(pkt->src_port); | |||
There was a problem hiding this comment.
V procesních vláknech, které provádí zpracování paketů by neměla být žádná složitější logika zbytečně navíc.
Tato aktualizace top portů má v sobě docela složitou logiku, která by tu být neměla.
Jediné, co by procesní vlákna zde měla dělat je zvýšení čítače pro daný port.
Veškerá složitější logika, která zobrazí top 10 portů atd. by se měla řešit při vyčítání telemetrii.
| * \brief Get the top ports. | ||
| * \return Pair of the top ports array and their count. | ||
| */ | ||
| std::pair<std::array<std::pair<uint16_t, size_t>, TopPortsCount>, size_t> |
There was a problem hiding this comment.
Toto je opravdu hodne neprehledne, kde na prvni pohled vubec nevis o co jde.
Slo by to urcite lepe strukturovat, napr. takto:
struct PortStats {
uint16_t portNumber;
uint64_t portFrequency;
};
// asi bych spise pouzil vector, protoze muzes mit i mene zachycenych portu nez tech TopPortsCount
std::vector<PortStats> get_top_ports() const
Co myslis?
std::pair<std::array<std::pair<uint16_t, size_t>, TopPortsCount>, size_t>
vs
std::vector<PortStats>
Zaroven by mi prislo i zajime, sbirat statistiky pro TCP a UDP zvlast.
Pak dat vysledek typu:
53 / UDP - 238243
No description provided.