可疑连接报告
- Last Updated: October 16, 2024
- 4 minute read
可疑连接报告报告显示与黑名单数据库中标识或使用 IP 信誉库 进行跟踪的 IP 地址之间的流量和对话。
注:
您可以使用 Internet 社区资源(例如
IP 信誉库
中的
Tor 列表)添加可疑 IP 跟踪。
了解列数据
每个报告的默认视图包含一个有以下列的网格:
- 对话 。源和目标终端的主机 ID 或 IP 地址 (SourceHost — > DestinationHost)。
- 可疑 IP 。与 IP 信誉库 中已知地址相关的 IP 地址。
- 列表名称 。黑名单源名称的描述符(完整列表名称的子字符串/最后一部分)
-
-
字节
。已传输字节数总数(进/出)。(使用报告设置的
排序 选项,来按数据包或流计数而不是字节数对列表排名。)
-
字节
。已传输字节数总数(进/出)。(使用报告设置的
- 比特率 。平均比特率。
- 字节百分比 。总流量的百分比。
要显示流和数据包测量值,请单击列选择列表 (
) 的列标题 (
)。也可以包括:
- 发送端纬度 。与终端关联的纬度。
- 发送端经度 。与终端城市关联的经度。
- 接收端纬度 。与终端关联的纬度。
-
接收端经度
。与终端城市关联的经度。
生成报告
选择来源。 选择网络设备或单个物理或虚拟接口。选择接口的流量方向。
选择时间限制 。
选择时间。(受
NTA 收集间隔和保留策略的限制
。)
选择、筛选和重新排序列
。
选择和隐藏列、对列重新排序和
应用高级筛选
以自定义您的数据视图。 图表、调整输出和可视化 。在
报告设置
对话框中应用图表、地理地图(世界地图)和显示选项 (可选)。 -
导出报表数据
报告数据可以从 WhatsUp Gold 导出、重复使用和以多种格式分发。从“仪表板选项”(
) 菜单中选择
展开
(
)。在展开报告后,选择“导出数据”图标以访问以下选项:- HTML 。生成并下载一个 .htm 文件,显示在 WhatsUp Gold 用户界面中出现的报告数据。
- Excel 。生成并下载包含报告数据的 .xml 电子表格。
- CSV 。 生成并下载包含报告数据的 .csv 文件。
- 文字: 生成并下载包含报告数据的 .txt 文件。
- 导出时间表 。 针对报告数据导出设置周期性的日期和时间、格式和电子邮件目的地 。