全流量回溯排查系统500错误页面分析案例

背景

某港口综合管控系统是其主要的业务系统，该港口已部署NetInside流量分析系统，使用流量分析系统提供实时和历史原始流量。本次分析重点针对综合管控业务系统报错进行分析，以供安全取证、性能分析、网络质量监测以及深层网络分析。

分析时间

报告分析时间范围为：2021-09-06 00:00——2021-09-06 18:00，时长共计1天。

分析结论

分析了一次500报错，精确定位客户端10.128.48.76访问综合管控时，出现了500错误。

综合管控错误页面分析

从整体报错趋势图中看到，综合管控系统在选定时间段内出现了多次HTTP 500系列报错。

进一步查看报错信息，分析得到，第一个页面族出现报错。

这个页面访问中，出现了HTTP 500s报错。

对第一个页面簇中报错分析。

通过下载数据包再次验证分析结果。

以上仅对综合管控中某一个报错进行了分析。同理，可以对任何一个业务系统报错信息进行类似分析。