查看日志報表
云防火墻日志分析報表提供了直觀的界面,用于展示和監(jiān)控流量指標(biāo)及其分布。您可以通過自定義時間范圍、訂閱報表以及調(diào)整數(shù)據(jù)刷新頻率,滿足特定的分析需求并了解不同安全監(jiān)控場景下的流量數(shù)據(jù)分布情況。
前提條件
操作步驟
登錄云防火墻控制臺。
在左側(cè)導(dǎo)航欄,選擇。
在報表頁簽的右上角,單擊時間選擇,查看儀表盤展示的數(shù)據(jù)。具體內(nèi)容,請參見儀表盤說明。
如果未選擇時間,系統(tǒng)默認(rèn)展示最近1小時的數(shù)據(jù)。
說明時間選擇僅在當(dāng)前頁面臨時生效,系統(tǒng)不保存該設(shè)置。您下次重新打開該報表頁面時,儀表盤將恢復(fù)到默認(rèn)時間范圍。
在報表頁簽的右上角,單擊刷新,可設(shè)置日志報表刷新頻率。
(可選)您可以在目標(biāo)儀表盤右上角單擊圖標(biāo),操作單個儀表盤模塊。
查看:放大顯示當(dāng)前的儀表盤數(shù)據(jù)。
預(yù)覽查詢語句:查看儀表盤對應(yīng)基本指標(biāo)的查詢語句。您可以使用該查詢語句在日志查詢頁簽搜索對應(yīng)的日志數(shù)據(jù)。日志查詢的具體操作,請參見查詢及分析日志。
選擇時間范圍:選擇相對時間、整點(diǎn)時間或自定義時間后,該儀表盤會展示所選定時間范圍內(nèi)的基本指標(biāo)數(shù)據(jù)。
下載圖表數(shù)據(jù):保存圖表的PNG圖片至本地。
下載圖表:保存圖表的Excel文件至本地計(jì)算機(jī)。
儀表盤說明
云防火墻的日志報表提供了互聯(lián)網(wǎng)流量相關(guān)的全局視圖,包括流量的基本指標(biāo)、流入和流出的趨勢、分布等。
類型 | 儀表盤 | 說明 |
基本指標(biāo) | 總攔截次數(shù) | 云防火墻攔截的非法訪問次數(shù)(包括入方向和出方向)。 |
流入流量 | 互聯(lián)網(wǎng)向內(nèi)部資產(chǎn)發(fā)起的總數(shù)據(jù)流量。 | |
流出流量 | 內(nèi)部資產(chǎn)向互聯(lián)網(wǎng)發(fā)起的總數(shù)據(jù)流量。 | |
SSH訪問 | 使用SSH協(xié)議進(jìn)行數(shù)據(jù)傳輸?shù)拇螖?shù)(包括入方向和出方向)。 | |
RDP訪問 | 使用RDP進(jìn)行數(shù)據(jù)傳輸?shù)拇螖?shù)(包括入方向和出方向)。 | |
FTP訪問 | 使用RDP進(jìn)行數(shù)據(jù)傳輸?shù)拇螖?shù)(包括入方向和出方向)。 | |
流入分布 | 流入攔截趨勢 | 互聯(lián)網(wǎng)非法訪問內(nèi)部資產(chǎn)被攔截的次數(shù)變化趨勢圖。 |
流入攔截應(yīng)用分布-TOP10 | 互聯(lián)網(wǎng)非法訪問內(nèi)部資產(chǎn)被攔截次數(shù)最多的前10個應(yīng)用類型。 | |
流入來源-世界 | 互聯(lián)網(wǎng)訪問內(nèi)部資產(chǎn)的流量的地理位置來源。 | |
流入應(yīng)用-TOP10 | 互聯(lián)網(wǎng)訪問內(nèi)部資產(chǎn)次數(shù)最多的前10個應(yīng)用類型及其訪問次數(shù)占比。 | |
流入地域-TOP10 | 互聯(lián)網(wǎng)訪問內(nèi)部資產(chǎn)次數(shù)最多的前10個訪問源地域及其訪問次數(shù)占比。 | |
流入端口-TOP20 | 互聯(lián)網(wǎng)訪問內(nèi)部資產(chǎn)次數(shù)最多的前20個端口及其訪問次數(shù)。 | |
流出分布 | 外聯(lián)攔截趨勢 | 內(nèi)部資產(chǎn)非法訪問互聯(lián)網(wǎng)被攔截的次數(shù)變化趨勢圖。 |
外聯(lián)攔截應(yīng)用分布-TOP10 | 內(nèi)部資產(chǎn)非法訪問互聯(lián)網(wǎng)被攔截次數(shù)最多的前10個應(yīng)用類型及其訪問次數(shù)占比。 | |
外聯(lián)端口-TOP20 | 內(nèi)部資產(chǎn)訪問互聯(lián)網(wǎng)次數(shù)最多的前20個端口及其訪問次數(shù)。 | |
外聯(lián)IP-TOP10 | 內(nèi)部資產(chǎn)訪問互聯(lián)網(wǎng)次數(shù)最多的前10個IP及其訪問次數(shù)占比。 | |
外聯(lián)域名-TOP10 | 內(nèi)部資產(chǎn)訪問互聯(lián)網(wǎng)次數(shù)最多的前10個域名及其訪問次數(shù)。 | |
外聯(lián)應(yīng)用-TOP10 | 內(nèi)部資產(chǎn)訪問互聯(lián)網(wǎng)次數(shù)最多的前10個應(yīng)用類型及其訪問次數(shù)占比。 |