1.3 KiB
1.3 KiB
【WMS-UTR】http监测策略添加过滤response header content-type后，4亿条日志中请求体文件不为空的日志仅有1万多条，占比较少
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OMPUB-1227 | 2024-04-14T19:49:14.000+0800 | 刘洋 | 已关闭 |
HTTP监测策略（monitor policy中条件仅有application=HTTP）
- 添加response header过滤条件，统计2024.4.14 12:00-12:59时间内产生4亿条左右日志，其中请求体文件不为空的日志仅有1万多条，占比较低。
- 删除response header过滤条件，统计2024.4.14 14:30-15:59时间内产生4亿条左右日志，其中请求体文件不为空的日志3千多万条（仅截图中数字评估，真实日志条数可能更多点）liuyang commented on 2024-04-16T21:13:15.824+0800:
增加过滤条件日志减少原因：
- 策略添加response header为【非】的条件，排除音视频类流量命中。
- 用户想要request body文件，但是HTTP监测策略中下发了response header的非的条件。现场c2s单向流也不会命中策略，s2c的单向流没有request body。 建议方案：去掉response header过滤条件，或者根据用户需求，增加request header条件
Attachments
55174/http_monitor.zip