Simultaneidad mediante registros iis sin duración / tiempo de finalización

[That1Guy]

estamos buscando estimar la simultaneidad de los usuarios en función de los registros de iis. esto está demostrando ser muy difícil porque en el registro web, no hay ningún concepto de inicio de sesión / cierre de sesión, su sólo registrar las solicitudes a varios recursos en el servidor web, por ejemplo, archivos, imágenes, páginas, etc. por lo que la "sesión" de una persona podría consistir en 5000 entradas de registro.

si asumimos un valor para la duración (sería bueno hacer en una segmentación de datos), ¿tiene orientación sobre cómo podría estimar la simultaneidad usando los datos a continuación?

He creado varios objetos visuales para mostrar esto, pero me preocupa que los valores estén sobre proyectados. como un FYI, tengo alrededor de 2 millones de filas durante 24 horas que se parecen a este

Fecha de tiempo	Usuario	Clasificación	Evento común	Regla
4/14/2020 0:14	John	Acceso al éxito	Objeto al que se accede	Método PROPFIND
4/14/2020 0:14	John	Acceso al éxito	Objeto al que se accede	Método PROPFIND
4/14/2020 0:14	John	Acceso al éxito	Objeto al que se accede	Método PROPFIND
4/14/2020 0:14	Sally	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Sally	Error	HTTP 403 : Error de solicitud - Prohibido	HTTP - 403 - Error de req - Prohibido
4/14/2020 0:14	Sally	Error	HTTP 403 : Error de solicitud - Prohibido	HTTP - 403 - Error de req - Prohibido
4/14/2020 0:14	Sam	Error	HTTP 401 : Error de solicitud - No autorizado	HTTP - 401 - Error de req - No autorizado
4/14/2020 0:14	Sam	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Sam	Error	HTTP 403 : Error de solicitud - Prohibido	HTTP - 403 - Error de req - Prohibido
4/14/2020 0:14	John	Error	HTTP 401 : Error de solicitud - No autorizado	HTTP - 401 - Error de req - No autorizado
4/14/2020 0:14	John	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Sam	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	John	Acceso al éxito	Objeto al que se accede	Método PROPFIND
4/14/2020 0:14	Sally	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Sally	Acceso al éxito	Objeto al que se accede	Método PROPFIND
4/14/2020 0:14	John	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Tim	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	Jane	Información	HTTP 200 : Respuesta de éxito - OK	HTTP - GET - 200 : Respuesta de éxito - OK
4/14/2020 0:14	John	Acceso al éxito	Objeto al que se accede	Método PROPFIND

Cualquier ayuda/orientación sería MUY apreciada

[v-yingjl]

Hola @That1Guy ,

Basándome en la tabla que ha publicado anteriormente, no estoy seguro de cuál es la lógica para determinar la 'duración' ya que la fecha de tiempo es sólo '4/14/2020 0:14', pero el usuario como john tiene diferente clasificación, evento común y reglas en esta tabla.

En adición, ya que ha creado varios objetos visuales para mostrar esto, ¿podría mostrar algunas imágenes de ejemplo como una salida de referencia? Sólo hay una tabla debajo de este post sin ningún objeto visual como se dijo anteriormente. ¿O la tabla es la muestra visual pero tiene otras imágenes de datos?

Mejores looks,
Yingjie Li

Si este post ayuda, por favor considere Aceptarlo como la solución para ayudar a los otros miembros a encontrarlo más rápidamente.

[That1Guy]

Hola @v-yingjl ,

Gracias por su respuesta. Estos son algunos de los objetos visuales que estoy creando en este momento y el problema de no tener 'duración' para mostrar el uso continuo de un usuario

[Greg_Deckler]

Por lo tanto, yo pensaría que tendría que tomar una decisión sobre lo que constituye una "sesión". Por ejemplo, si ve actividad de John en (no estoy seguro de lo que representa 0:14). ¿Es 0 horas 14 minutos o 12:14 AM? Digamos que sí. Así que tienes entradas para John el 4/14/2020 a las 12:14 AM y tienes solicitudes de adición vamos a decir a las 4/14/2020 a las 12:18 AM y aún más a las 4/14/2020 a las 12:24 AM y luego aún más en el mismo día a las 8:09 PM, 8:10 PM, 8:15 PM y 8:22 PM. Entonces, ¿qué representa eso? ¿Son 7 sesiones? 2 sesiones o 1 sesión o algo de mezcla en el medio? Usted necesita decidir sobre eso primero porque si usted dice que es 1 sesión y usted asume que estaban en de 12:14 AM hasta las 8:22 PM entonces eso es muy diferente entonces si estaban encendidos de 12:14 AM a 12:24 AM y luego otra vez de 8:09 PM hasta 8:22 PM.

[That1Guy]

Hola @Greg_Deckler ,

Tienes razón al 100% -creo que tenemos que determinar qué es realmente una sesión-, por ejemplo, ¿cuánto tiempo suele usar la gente esta cosa? He oído tanto 30 segundos como 3 horas se pueden considerar válidos por lo que (es un sistema de gestión de contenidos). A su punto en la marca de tiempo, usted lo clavó - que 00:14 es de hecho 12:14am por lo tanto su ejemplo resuena. Modelaré algunos escenarios basados en variables donde las sesions son 1 > x > 120 minutos y ver cómo se juega esto. Aprecio mucho la guía