Methods and apparatus for collecting, storing, processing and using data are described. Network traffic probes are identified and attempts are made to configure the probes to generate network traffic data sets which are as close to a preselected common data format as possible. Application layer traffic data is collected in addition to network layer traffic data. The common data format uses delta count values, and terminal count mode format. Network data is obtained from a probe using one of the available table formats which is selected in the following order of preference: alMatrixTopN (Terminal Mode), alMatrixTopN (AllMode), alMatrix, nlMatrixTopN and nlMatrix. A database of collected network traffic information which includes multiple parallel sets of data stored at different resolutions is created. The data sets for each individual resolution are stored in a separate FIFO data structure and the oldest data records are overwritten when allocated data space becomes fully utilized.

I metodi e gli apparecchi per la raccolta, la memorizzazione, l'elaborazione ed usando dei dati sono descritti. Le sonde di traffico della rete sono identificate ed i tentativi sono fatti di configurare le sonde per generare gli insiemi di dati di traffico della rete che sono come vicino ad una disposizione di dati comune preselezionata come possibili. I dati di traffico di strato di applicazione sono raccolti oltre che i dati di traffico di strato di rete. La disposizione di dati comune usa i valori di conteggio di delta e la disposizione terminale di modo di conteggio. I dati della rete sono ottenuti da una sonda usando una delle disposizioni disponibili della tabella che è selezionata per seguente la preferenza: alMatrixTopN (modo terminale), alMatrixTopN (AllMode), alMatrix, nlMatrixTopN e nlMatrix. Una base di dati delle informazioni raccolte di traffico della rete che includono gli insiemi di parallelo di multiplo dei dati memorizzati alle risoluzioni differenti è generata. Gli insiemi di dati per ogni risoluzione specifica sono immagazzinati in una struttura di dati separata di FIFO e le più vecchie annotazioni di dati sono scritte sopra quando lo spazio assegnato di dati è completamente utilizzato.