Есть анализатор логов SIP?

Question

[dolgachev]

Коллеги, подскажите, есть ли какой-нибудь софт, который позволяет анализировать логи с SIP-заголовками? Есть логи по 500-600 Мбайт с огромным количеством звонков, хотелось бы за минимальный срок находить нужный звонок и смотреть всю цепочку общения между PBX и провайдером.

Comments

[Saenara]

А чем вас Wireshark не устраивает?

[dolgachev]

Saenara: А как это сделать с помощью Wireshark? Его обычно я использую для наблюдения в риалтайм для глубокого анализа.

[Saenara]

Настраиваете постоянный сниффинг сигнализации и сохранение дампов в файлы. В случае необходимости открываете дамп Wireshark'ом.
Я использовал скрипт, который сохраняет почасовые дампы сигнализации с помощью dumpcap, потом нарезал их editcap'ом и вдавался в детали с помощью Wireshark'а.
dumpcap/editcap обычно входят в состав пакета tshark.

[Saenara]

А может и не tshark, а pcaputils, не помню.

[dolgachev]

Вы немного не поняли вопрос. У меня сигнализация и так постоянно сохраняется в файлы в человеческом виде. Проблема в том, что за день происходит несколько тысяч звонков и искать по этому файлу цепочку одного конкретного звонка очень неудобно.

[dolgachev]

Нужно что-то типа sngrep, только чтобы понимало не pcap-дамы, а готовые файлы, в которых содержатся записи вида:
00:00:00:411 2580 SEND -- UDP 579 Bytes TO 213.170.92.166:5068 IFACE 10.0.110.4:5060
REGISTER sip:sip.telphin.com:5068 SIP/2.0
Via: SIP/2.0/UDP 10.0.110.4:5060;branch=z9hG4bK4fe51500-69560000-f8f25d04;rport
From: "7495651xxxx"

[Viktor]

dolgachev: voipmonitor так и делает - на выходе отдельный файлы, звонок в PCAP, звонок в WAV с внятными именами и рассортированные по каталогам. Поиск моментальный. Плюс отдельная статистика в mysql по звонку и потерям на всех этапах звонка (можно настроить тригеры для zabbix при больших потерях в качестве). Причем за платную вебку платить не нужно, она по сути и не нужна.

Answer 1

[NortH21]

www.voipmonitor.org
или
https://sipcapture.org/

Comments

[dolgachev]

Немного не то, но ссылки интересные, спасибо!

Answer 2

[kt72ru]

translatorx.org

TranslatorX is a troubleshooting tool that allows you to quickly parse through Cisco Unified Communications Manager or Cisco Unified Border Element trace files and search for Q.931, H.225, SCCP (Skinny), MGCP, or SIP messages. TranslatorX supports searching through large numbers of trace files and provides advanced filtering capabilities to help you find the calls you are interested in. You can generate sophisticated message filters. These filters can be created automatically for you based on call detail record information as well.

TranslatorX is available for Mac OS X, Microsoft Windows, and Linux.