概览

监控系统数据查询说明

历史数据默认时间粒度

查询时间范围和返回数据时间间隔的关系如下：

时间范围	间隔
(0, 3h]	60s
(3h, 24h)	300s
[24, 7d]	3600s
(7d, 31d)	10800s
[31d, ~)	86400s

s表示秒，h表示小时，d表示天 备注：对于流量详情数据，(0,24h)的时间范围对应的间隔为300s

最新数据说明

页面列表展示的当前值，如设备 CPU 使用率、端口吞吐量、链路丢包率等等，计算的是从查询当前时刻起最近 5 分钟内最新的一条数据。如果 5 分钟内没有数据，则显示为空。

概览

『租户』→『监控』→『概览』

• 站点/链路数
• 安全实例/统计数
  • 每日新增威胁
  • 每日新增失陷主机
• 告警数
  • 一个月内的告警总量
  • 一个月内每日的增长量
• 流量统计
  • 全局流量
  • 流量类型
    • 站点
    • Nova网关链接
    • 星连接入网关
• 安全统计
  • 类型
    • 威胁总次数
    • 威胁阻止次数
    • URL总次数
    • URL阻止次数
    • 文件内容总次数
    • 文件内容阻止次数
    • 邮件总次数
    • 邮件阻止次数
    • 流量阻止次数
  • TopN类型
    • 应用
    • IP地址
    • 用户
    • 国家/地区
    • 站点
    • VRF
    • 安全实例

流量统计

info

1. 全局流量
   • 此处仅支持查看全局流量
   • 更细化流量统计，请查看：『租户』→『监控』→『网络服务』→『流量统计』
2. 可以于以下位置，查看某一站点的流量统计：
   • 『租户』→『监控』→『站点』→『站点详情』→『流量』

控制时间精度

允许用户通过拖拽，控制时间精度：

安全统计

源（安全统计）

可查看源主机安全情况，如被威胁的总次数、URL告警总次数、文件内容告警总次数

先点击“IP地址”tab，然后可于“源IP访问次数排行”部分查看，如下图所示：

安全统计情况

点击源IP，可进入威胁情报的详情界面，如下图所示：

tip

• 此处查看安全统计详情，最多支持查询最近12小时的数据

大屏

大屏按钮位于侧边栏或上边栏上，如下图所示：

监控大屏

安全大屏