流检查级别

总结流检查级别决定了从网络流中分析和提取的数据量。

默认情况下，流检查级别是在 Admin 选项卡中的系统设置中配置的全局设置。它适用于部署中的所有设备。您可以通过为每个设备配置自定义流检查级别来覆盖全局设置。

在堆叠配置中，每个堆栈的检测级别可能不同，但堆栈中的所有设备都必须具有相同的检测级别。

基本检查级别

基本级别是流检查的最低级别。此级别支持最高带宽，但生成的流信息量最少。

Network Insights 使用基本流检测级别捕获的属性与不执行深度数据包检测的路由器或网络交换机获得的属性相似，包括以下类型的信息：

在基本检查级别， Network Insights 创建一个可捕获有关网络通信信息的数据流。数据流包括有效负载样本，并显示字节和数据包大小计数器。基本检查级别收集的信息与 QFlow 流程相同。

有了丰富的检查级别，每个流都由其中一个协议或域检查员进行识别和检查，并且可以通过该检查生成多种属性。

丰富检查级别提供以下类型的信息：

在 “丰富” 和 “高级 ”检测级别， Network Insights 同时创建数据流和内容流。内容流显示了更深入的检测在数据流中发现的内容。内容流不包括有效负载样本，所有字节和数据包计数器显示为零。它们通过流 ID 字段链接到数据流。

您可以通过以下方式识别内容流：

高级检测是最高级别的检测，也是新安装的默认设置。通过对应用程序内容的全面分析，它基于在丰富检查级别提取的流属性构建。

高级检查级别提供以下类型的信息：

高级检查级别还会执行内容分析，这可能会产生比丰富级别更多的可疑内容值。例如，当设置为高级检测级别时， Network Insights 会深入查看文件，以识别可疑内容，如 PDF 或 Microsoft 文档中的嵌入脚本。

与丰富级别类似，会创建一个内容流，以显示 Network Insights 在对数据流执行更深入的检查时发现的内容。