Отчет о подозрительных подключениях

Отчет Отчет о подозрительных подключениях содержит Трафик и обмен данными с IP-адресами, которые находятся в базах данных черного списка или отслеживаются при помощи Библиотеки репутации IP.

Note: Подозрительные IP-адреса для отслеживания можно добавлять при помощи ресурсов интернет-сообщества, таких как списки узлов Tor в Библиотеке репутации IP.

suspisciousConnections

Обмен данными. ID узла или IP-адрес исходной и целевой конечной точки (SourceHost —> DestinationHost).
Подозрительный IP. IP-адрес, соотнесенный с адресом в Библиотеке репутации IP.
Имя списка. Дескриптор для имени источника черного списка (часть/последняя часть полного имени списка).
Байт. Совмещенное (входящее/исходящее) число перемещенных байтов. (Используйте параметры отчета Сортировка по для расположения списка по пакетам или количеству потоков, а не байтов.)
Скорость. Средняя скорость.
Процент байтов. Процент общего трафика.

Для отображения измерений для пакета и потока нажмите заголовок столбца () для просмотра списка столбцов (). Можно также включить:

Широта отправителя. Градусы широты, связанные с городом конечной точки.
Долгота отправителя. Градусы долготы, связанные с городом конечной точки.
Широта получателя. Градусы широты, связанные с городом конечной точки.
Долгота получателя. Градусы долготы, связанные с городом конечной точки.
Дополнительно...
- Пакеты. Общее количество отправленных / принятых пакетов для выбранного города и выбранного диапазона дат.
- Скорость пакетов. Средняя скорость пакетов для выбранного города в пакетах в секунду (пак/с) для выбранного диапазона дат.
- Процент пакетов. Процент отправленных / принятых пакетов для текущего города.
- Скорость потока. Средняя скорость потока для выбранного города, кратная количеству потоков в секунду (пот/с) для выбранного диапазона дат.
- Процент потока. Процент принятых потоков для выбранного города.
- Использование. Доля использования общей пропускной способности. Н/Д означает, что измерение не может быть вычислено, поскольку пропускная способность для текущего интерфейса не известна.

Генерировать отчет

Выбрать источник. . Выберите сетевое устройство или один физический или виртуальный интерфейс, для которых нужно вывести измерения Отчет о подозрительных подключениях. Выберите направление трафика в интерфейсе.

Выбор ограничений времени. Выбор времени для Отчет о подозрительных подключениях.

Выбор, сортировка и изменение порядка столбцов. Выбор и сворачивание столбцов, изменение порядка столбцов и применение расширенных фильтров. чтобы настроить вид данных.

Создание диаграмм, настройка вывода и визуализация. Подробная настройка представления отчета и диапазона отображаемых значений выполняется с помощью Параметры отчета .

Указывает пороговые и верхние значения n:

Управление	Назначение
Показывает основные n элементов	Ограничивает элементы выборками с наиболее высоким значением.
Сортировка по полю	Выберите столбец для сортировки (если применимо).

Параметры диаграммы и просмотра

Управление	Назначение
Просмотр параметров	Установите/отмените установку флажков, чтобы отобразить/скрыть Всего. Отображает общее значение для каждого столбца. Прочие. Остальные значения, не соответствующие верхним значениям n. Диаграмма. Отображает выбранный тип диаграммы. Легенда. Включает легенду и линии сетки для удобства. Линии тренда. Представляет данные в виде сглаженного среднего значения для отображения тренда.
Тип диаграммы	Выбор типа диаграммы и связанных параметров: Круговая диаграмма. Круговая диаграмма распределения. Линия/Область. Составление диаграммы, соединяющей смежные измерения и прямыми линиями. Сплайн/Область, сплайн. Выбор плавной диаграммы, в которой смежные выборки представляют наклонную линию. Вертикальная гистограмма/Горизонтальная гистограмма. Вертикальная или горизонтальная линейчатая диаграмма/гистограмма.
Масштаб по оси Y	Масштабирование по оси Y (высота диаграммы и графика) выполняется автоматически или выбирается фиксированный размер.

Совместное использование, экспорт и сохранение в формате PDF

Большинство сгенерированных данных отчетов Отчет о подозрительных подключениях можно распечатать, предоставить к ним общий доступ и экспортировать, выбрав элемент Развернуть () в меню параметров панели (). После разворачивания отчета выберите экспорт () для доступа к следующим параметрам:

Экспорт в PDF. Создайте PDF-файл отчета с пользовательским размером и ориентацией страницы.
Экспорт данных. Экспорт данных Отчет о подозрительных подключениях и использование за пределами WhatsUp Gold.
Экспорт расписания. Установка повторяющегося времени и даты, формата и электронной почты для экспорта данных отчета.

Управление	Описание
Устройство.	Найдите и выберите сетевое устройство, являющееся источником мониторинга Network Traffic Analyzer. (Например, беспроводной маршрутизатор, маршрутизатор и т.д.)
Сетевой интерфейс.	Выберите один физический или виртуальный интерфейс Network Traffic Analyzer, для которого нужно получить статистику трафика. Выберите направление трафика в сетевом интерфейсе (Входящий, Исходящий, Входящий и исходящий или Обратный для недопустимого трафика.).
Сеть.	Сетевые устройства, известные NTA.

Управление	Назначение
Диапазон дат	Выберите или задайте общий диапазон дат.
Рабочие часы	Укажите определенные дни недели и периоды для каждого дня. Определите тренды, характерные для определенных рабочих часов и часовых поясов, и другие периодические атрибуты в наблюдаемых данных.

Управление	Назначение
Столбцы.	Установите флажок для отображения столбца. Снимите флажок, чтобы скрыть его.
Перемещение столбца.	Щелкните по заголовку столбца и перетащите их, чтобы изменить порядок столбцов таблицы.
Расширенная сортировка.	Применение категории, шаблона и сортировки по ключевым словам к данным столбца.