Сокращение и анализ трафика с помощью расширенного фильтра

Расширенные фильтры позволяют изолировать трафик по протоколу, домену, приложению и т.п. Например, на следующей иллюстрации показано, каким образом можно изолировать данный трафик запроса BOOTP (другими словами, клиентские устройства, запрашивающие IP-адрес от сервера BOOTP в своем сегменте сети).

Tip: Нажимайте кнопки со стрелками () для исключения/включения указанных шаблонов фильтров.

Tip: Для фильтрации по IP-адресу можно использовать нотации CIDR для определения подсети узлов, из которых берется информация для отчетов. Например, при выборе типа фильтра Отправитель, можно указать подсеть 192.168.11.0/24 для отображения информации от всех узлов этой подсети.

Отправитель. Отображает трафик, отправленный определенным устройством. Устройство можно сопоставить по имени узла или IP-адресу.
Получатель. Отображает трафик, полученный определенным устройством. Устройство можно сопоставить по имени узла или IP-адресу.
Протокол. Отображает трафик, используемый определенным протоколом (таким, как UDP, TCP или ICMP).
Служба. Отображает трафик, использующий службы заданного типа.
Приложение. Отображает трафик, использующий заданное приложение. Ключевые слова должны совпадать с именем приложения, заданным в библиотеке приложений NTA.

Tip: Чтобы просмотреть весь трафик, проходящий через определенный порт, можно ввести номер порта вместо имени приложения.

Домен отправителя. Отображает трафик, отправленный узлами заданного домена.
Домен получателя. Отображает трафик, полученный узлами заданного домена.
Расположение отправителя. Отображение трафика, отправленного устройствами, IP-адреса которых зарегистрированы в стране, штате/области, подразделении или городе.
Расположение получателя. Отображение трафика, полученного устройствами, IP-адреса которых зарегистрированы в стране, штате/области, подразделении или городе.
Группа отправителя. Отображает трафик, отправленный определенной группой.
Группа получателя. Отображает трафик, полученный определенной группой.
TLD отправителя. Отображает трафик, отправленный доменами из заданного домена верхнего уровня (такого, как .com, .net, .us или .uk).
TLD получателя. Отображает трафик, полученный доменами из заданного домена верхнего уровня (такого, как .com, .net, .us или .uk).
Тип ICMP. Отображает трафик по типу ICMP.
Размер пакета. Отображает трафик по размеру пакет.
ASN отправителя. Показать трафик по отправителю номера автономной системы (ASN).
ASN получателя. Показать трафик по получателю номера автономной системы (ASN).
Приложение NBAR. Отображает трафик приложения по классу NBAR.
Порт. Отображает трафик по номеру порта.