使用高级筛选来减少和分析流量

高级筛选器使您能够按协议、域、应用程序等条件来隔离流量。例如，以下图像显示如何隔离 BOOTP 请求流量（也就是在网络区段上从 BOOTP 服务器请求 IP 地址的客户端设备）。

Tip: 单击箭头按钮（）以排除/包括指定的筛选模式。

Tip: 要按 IP 地址筛选，您可以使用 CIDR 表示法，指定要报告显示哪个子网中主机的数据。例如，当选择发送端筛选类型时，您可以用 192.168.11.0/24 指定子网，以显示该子网中所有主机的信息。

• 发送端。显示指定设备发送的流量。您可以使用设备的主机名或 IP 地址来匹配设备。
• 接收端。显示指定设备接收的流量。您可以使用设备的主机名或 IP 地址来匹配设备。
• 协议。显示采用指定协议（例如 UDP、TCP 或 ICMP）的流量。
• 服务。显示采用指定服务类型的流量。
• 应用程序。显示采用指定应用程序的流量。关键字必须与 NTA 应用程序库中配置的应用程序名称相同。

Tip:输入端口号码而非应用程序名称，即可显示通过特定端口的所有传输流量。

• 发送端网域：显示指定域中主机发送的流量。
• 接收端域。显示指定域中主机接收的流量。
• 发送端地点。显示已向指定国家、州、地区或市注册 IP 地址的设备发送的流量。
• 接收端地点。显示已向指定国家、州、地区或市注册 IP 地址的设备收到的流量。
• 发送端组。显示指定组发送的流量。
• 接收端组。显示指定组接收的流量。
• 发送端顶级域名显示拥有指定顶级域名 (例如 .com、.net、.us 或 .uk) 的域发送的流量。
• 接收端顶级域名。显示拥有指定顶级域名 (例如 .com、.net、.us 或 .uk) 的域接收的流量。
• ICMP 类型。按 ICMP 类型显示流量。
• 数据包大小。按数据包大小显示流量。
• 发送端 ASN。按发送端的自治系统号码 (ASN) 显示流量。
• 接收端 ASN。按接收端的自治系统号码 (ASN) 显示流量。
• NBAR 应用程序。按 NBAR 分类应用程序显示流量。
• 端口。按端口号显示流量。

See Also 网络流量分析 NTA 系统概述 NTA 系统要求 NTA 快速入门 选择 NTA 来源 配置和启用对来源的收集 聚合来源 流量分组 按端口号将流量分类 为服务类型 (ToS) ID 添加自定义标签 侦听器端口、收集和保留设置 收集器数据库维护