Réduction et analyse du trafic avec un filtrage avancé
Les filtres avancés vous permettent d'isoler le trafic par protocole, domaine, application, etc.
Tip: Cliquez sur les boutons fléchés (
) pour exclure/inclure le modèle de filtre spécifié.
Tip: Pour filtrer sur une adresse IP, vous pouvez utiliser la notation CIDR pour identifier un sous-réseau d'hôtes duquel les rapports affichent les données. Par exemple, lorsque vous sélectionnez un type de filtre Expéditeur, vous pouvez spécifier un sous-réseau utilisant 192.168.11.0/24 pour afficher les informations de tous les hôtes du sous-réseau.
- Sender (Expéditeur). Affiche le trafic envoyé par un périphérique spécifié. Vous pouvez faire correspondre un périphérique qui utilise son nom d'hôte ou son adresse IP.
- Receiver (Destinataire). Affiche le trafic reçu par un périphérique spécifié. Vous pouvez faire correspondre un périphérique qui utilise son nom d'hôte ou son adresse IP.
- Protocol (Protocole). Affiche le trafic qui a utilisé le protocole spécifié (tel que UDP, TCP ou ICMP).
- Service (Service). Affiche le trafic qui est utilisé par le type de service spécifié.
- Application (Application). Affiche le trafic qui est utilisé par l'application spécifiée. Le mot clé doit correspondre au nom de l'application comme configuré dans la boîte de dialogue Flow ports (Ports de flux).
Tip: Vous pouvez saisir un numéro de port plutôt qu'un nom d'application pour afficher tout le trafic transmis sur un port précis.
- Sender Domain (Domaine de l'expéditeur). Affiche le trafic envoyé par les hôtes sur un domaine spécifié.
- Receiver Domain (Domaine du destinataire). Affiche le trafic reçu par les hôtes sur un domaine spécifié.
- Sender Country (Pays de l'expéditeur). Affiche le trafic envoyé par les périphériques dont les adresses IP sont enregistrées dans un pays spécifié.
- Receiver Country (Pays du destinataire). Affiche le trafic reçu par les périphériques dont les adresses IP sont enregistrées dans un pays spécifié.
- Sender Group (Groupe d'expéditeurs). Affiche le trafic envoyé par le groupe spécifié.
- Receiver Group (Groupe de destinataires). Affiche le trafic reçu par le groupe spécifié.
- Sender TLD (TLD de l'expéditeur). Affiche le trafic envoyé par les domaines qui disposent du domaine de niveau supérieur spécifié (.com, .net, .us ou .uk).
- Receiver TLD (TLD du destinataire). Affiche le trafic reçu par les domaines qui disposent du domaine de niveau supérieur spécifié (.com, .net, .us ou .uk).
- ICMP Type (Type ICMP). Affiche le trafic par type ICMP.
- Packet Size (Taille de paquet) Affiche le trafic par taille de paquet.
- Sender ASN (ASN de l'expéditeur). Affiche le trafic par ASN de l'expéditeur.
- Receiver ASN (ASN du destinataire). Affiche le trafic par ASN du destinataire.
- NBAR Application (Application NBAR). Affiche le trafic par application classifiée NBAR.
- Port. Affiche le trafic par numéro de port.