Network Traffic Analysis仪表板使您能够查看、分析和共享当前和历史流量以及网络性能模式。借助这一丰富的功能集合,可以利用内置和自定义仪表板和 NOC 视图、按需或计划报告、报告数据导出和计划报告分发(如通过电子邮件发送每日报告)、高级筛选等等。

重要: 报告的详细信息和精度(对于可衡量的 NTA 特征)可能取决于NTA 数据收集间隔 和您选择保留原始数据的时间长短。更多信息请参阅标题为 选择正确的详细程度部分,并从 设置 菜单 > 网络传输流量分析 > NTA 设置 对话框检查数据收集间隔。

提示: 如果您是第一次使用 Network Traffic Analysis,请查看标题为 准备工作 部分,以查找网络上已启用的或准备好配置的流量来源设备。

选择观察源、时间/日期范围和筛选条件

选择来源...

选择日期/时间范围...

使用筛选条件减少、聚焦和确定范围...

添加报表...

添加新视图...

/ /

/

使用内置视图或创建自定义视图

“流量分析”仪表板提供三种运行视图,每个视图都有一组自己的报告、图表、图形,并提供终端、应用程序和关键词 筛选 规则集。 高级筛选 、时间范围以及按 IP 地址,位置等分组,使 NTA 成为非常强大的决策支持、取证和根本原因分析解决方案。

  • 主页 。一目了然地呈现前 n 个流量、连接和带宽利用率报告。
  • 发送端和接收端 。按传入和传出流量、地理位置和互联网域排名的前 n 个接口。
  • 故障排除 。收到/发起的并发连接、收到/发起的半开或失败连接、使用非标准端口的流量等排名。
注: 您可以使用“添加视图”控件添加自定义视图 ( ) 以及使用“添加报告”选项板的自定义和内置报告。

报告

可以包含在此仪表板中的所有报告 最初按流量总计(以字节为单位)进行列排序(默认值)。您可以在 报告设置 中选择要排序的字段。

您可以通过以下任一方式对与流量总计相关的报告进行排序:

  • 字节。(默认)发送或接收的总字节数。(按字节排序可让用户了解绝对数量和有效负载。)
  • 数据包。发送或接收的数据包。(按数据包排序可以让用户了解最活跃的通道。)
  • 流量。生成的流量摘要。(按流量排序可以被认为是按连接排序。)
提示: 拥有大量连接(流量)可能表明出现安全问题。

更改图表时,报告会自动更改用于单位的变量。调整“排序依据”列属性时,行将根据排序依据列中的数据值按降序排序。例如,下表按数据包排序。(“Megapackets”显示在下面的报告中。)

带有数据包的应用程序排名报告(按字段排序选择)以及显示为每秒千字节数的速率

提示: 最佳做法是在网格中包含按字段排序的列(数据包速率或流速),否则,网格可能看起来未排序。

NTA 报告图表:收集正确详细程度的报告信息

如果使用线形图显示 NTA 报告数据,则图形显示的详细程度取决于根据 NTA 设置 保留多少原始数据或每小时数据。此特征适用于显示流量、QoS、接口或 NBAR 流量数据的线形图报告。

在为图形 NTA 报告选择时间限制 () 时,图表中显示的时间间隔详细信息的粒度由下表中列出的因素确定:

因素

描述

原始数据、每小时数据和每日数据保留策略

图形始终以 NTA 数据库中可用的最高分辨率显示数据(换句话说,原始数据或每小时数据)。

—否则,将显示默认分辨率或存档数据(每天)。您可以在 NTA 设置 中调整这些保留策略。

您请求报告的时间段

过去 30 分钟 今天 过去 N 天 ,…)

如果 NTA 数据库不包含您请求时段的完整数据集(例如,由于NTA 保留策略或操作时间),则会显示下一级别的分辨率。您可以在报告或仪表板视图中选择报告的时段。

数据收集间隔

NTA 原始 数据收集间隔 和原始数据收集保留(当您需要扫描每分钟更改时)。您可以在 NTA 设置 中调整原始收集间隔。