超流

JSA 会分析单个流，以查找网络上正在使用常见攻击媒介的指标。当与标准匹配的流数达到指定数量时， JSA 将各个流分组为 超流。对于每分钟流量 （FPM） 许可证，每个超流只算一个流，无论其中捆绑了多少条流记录。

您可以配置流阈值，以控制在创建超流之前必须与标准匹配的唯一流的数量。在阈值为 100 的情况下，前 99 个流将作为正常流量记录发送。超流记录中包含第 100 个流和后续匹配流。 JSA 继续每分钟报告一次超流量，直到一个完整的间隔没有匹配的流量通过。因为即使只有一个流记录匹配，超流也会保持活动状态，因此有些超流看起来可能很小。

提示：

如果不希望 JSA 创建超流，在 流处理器 配置设置中，将 创建超级流 设置更改为 No。