监控流量图
您的位置: 监控 > 地图和图表 > 流量地图。
除 SRX5000 系列设备外,所有 SRX 系列防火墙均提供流量图页面。
J-Web 支持通过映射监控流量。使用此页面,可以直观地呈现地理区域之间的入站和出站流量。您可以单击或悬停在气泡上方,查看入站或出站流量的详细信息。气泡大小表示流量的会话计数或带宽利用率。具有未知地理 IP 地址和专用 IP 地址的流量分别显示为问号图标和锁定图标。
要查看“流量图”页面上的数据,请确保启用安全日志记录。如果未启用,请转至 设备管理 > 基本设置 > 安全日志记录 并启用 流模式日志记录 和 本机报告。
应用程序风险类别
气泡的颜色代码表示与应用程序相关的风险。 表 1 显示了应用程序风险类别和风险值。
应用程序风险类别 |
风险价值 |
---|---|
关键 |
>=5 |
高 |
>=4,<5 |
安全 |
>=3,<4 |
温和 |
>=2,<3 |
低 |
>=0,<2 |
您可以使用以下公式计算平均风险值:
Average risk value for a country = Application risk total / Session count total
字段说明
表 2 显示了流量图页面的字段。
领域 |
描述 |
---|---|
按数量 |
显示带宽利用率。这是默认值。 |
按会话 |
显示总流量会话数。 |
入站流量 |
显示从源国家/地区通过设备的流量。 |
出站流量 |
显示通过设备到目标国家/地区的流量。这是默认值。 |
顶级来源 |
显示前 10 个、20 个(默认值)或 50 个来源国家/地区,详情如下:
|
热门目的地 |
显示前 10 个、20 个(默认值)或 50 个目标国家/地区,详情如下:
|
查看数据 |
显示定义的时间间隔的流量数据。默认情况下,系统会显示过去五分钟的流量数据。您可以选择预定义的时间间隔,或单击 自定义 以输入日期和时间来自定义该时间间隔。
注意:
从 Junos OS 21.4R1 版开始,默认持续时间从“过去 1 小时”更改为“最后 5 分钟”,以加快 J-Web UI 加载过程。 |
搜索 |
输入要查看数据的国家/地区名称,然后单击搜索图标。您可以在国名前查看国旗。单击国家/地区名称以查看其数据。 |
您可以执行的任务
您可以从此页面执行以下任务:
放大缩小页面 — 单击放大 (+) 并放大 (-) 图标放大缩小页面。
刷新页面上的数据 — 单击放大缩小图标下方的刷新图标。
平移页面 — 单击并拖移鼠标来平移页面。
查看国家/地区特定的详细信息 — 将鼠标悬停在泡沫上以查看国家/地区特定的详细信息。