Download presentation
Presentation is loading. Please wait.
1
Cloud Training Material- 報表 Sherman Wang
2
報表 - 功能一覽 TOP N 分時監控報表 趨勢分析 異常IP阻擋 Flow專屬報表 產生TopN統計報表 定期匯出離線報表
以時間軸為基準的圖表 設定告警門檻值 可將2個監控報表設為群組，方便比較差異 趨勢分析 syslog事件即時趨勢分析 異常流量趨勢分析 N-Cloud 會自動學習和判斷 異常IP阻擋 阻擋清單和紀錄 Flow專屬報表 Flow 報表/ protocol 報表/ 封包大小分布報表 在[名稱解析]啟動flow分析功能就可以分析組織流量
3
調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值
報表 - TOP N-TOP N 報表 時間區段選擇 事件型態 調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值
![調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值](http://slidesplayer.com/slide/16774865/97/images/3/%E8%AA%BF%E6%95%B4%E6%9F%A5%E8%A9%A2%E4%BE%9D%E6%93%9A%E7%82%BAsyslog%E4%BA%8B%E4%BB%B6%E6%88%96flow%E7%B4%80%E9%8C%84.+%E5%8F%AF%E4%BB%A5%E5%BE%9E%5B%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86+%3E%E5%81%8F%E5%A5%BD%E8%A8%AD%E5%AE%9A%5D%E8%AA%BF%E6%95%B4%E9%A0%90%E8%A8%AD%E5%80%BC.jpg "報表 - TOP N-TOP N 報表. 時間區段選擇. 事件型態. 調整查詢依據為syslog事件或flow紀錄. 可以從[系統管理 >偏好設定]調整預設值.")
4
報表 - TOP N-TOP N 報表 進階條件 基本條件
5
支援邏輯判斷式, [+] 代表 or, [!] 代表not
報表 - TOP N-TOP N 報表 顯示所有條件 支援邏輯判斷式, [+] 代表 or, [!] 代表not URL, 檔案路徑 查詢條件留空代表查詢any
![支援邏輯判斷式, [+] 代表 or, [!] 代表not](http://slidesplayer.com/slide/16774865/97/images/5/%E6%94%AF%E6%8F%B4%E9%82%8F%E8%BC%AF%E5%88%A4%E6%96%B7%E5%BC%8F%2C+%5B%2B%5D+%E4%BB%A3%E8%A1%A8+or%2C+%5B%21%5D+%E4%BB%A3%E8%A1%A8not.jpg "報表 - TOP N-TOP N 報表. 顯示所有條件. 支援邏輯判斷式, [+] 代表 or, [!] 代表not. URL, 檔案路徑. 查詢條件留空代表查詢any.")
6
報表 - TOP N-TOP N 報表 1 2 3 3 4 6 5 顯示所有條件 查詢指定IP 點這 輸入IP [+] 代表新增,
[!] 代表排除 使用名稱解析 4 指定設備 6 OK 5
![報表 - TOP N-TOP N 報表 顯示所有條件 查詢指定IP 點這 輸入IP [+] 代表新增,](http://slidesplayer.com/slide/16774865/97/images/6/%E5%A0%B1%E8%A1%A8+-+TOP+N-TOP+N+%E5%A0%B1%E8%A1%A8+%E9%A1%AF%E7%A4%BA%E6%89%80%E6%9C%89%E6%A2%9D%E4%BB%B6+%E6%9F%A5%E8%A9%A2%E6%8C%87%E5%AE%9AIP+%E9%BB%9E%E9%80%99+%E8%BC%B8%E5%85%A5IP+%5B%2B%5D+%E4%BB%A3%E8%A1%A8%E6%96%B0%E5%A2%9E%2C.jpg "[!] 代表排除. 使用名稱解析. 4. 指定設備. 6. OK. 5.")
7
報表 - TOP N-TOP N 報表 點這 9 選擇報表形式 7 選擇排序欄位 排序依據 8 排序數值 選擇哪些數值會顯示在報表中
8
報表 - TOP N-TOP N 報表 N-Cloud 報表支援滑鼠左鍵點擊： 點擊圖片或表格後會啟動[事件查詢] 比對圖 分類統計
以%顯示 TOP N 排名 TOP N 排名表格
![報表 - TOP N-TOP N 報表 N-Cloud 報表支援滑鼠左鍵點擊： 點擊圖片或表格後會啟動[事件查詢] 比對圖 分類統計](http://slidesplayer.com/slide/16774865/97/images/8/%E5%A0%B1%E8%A1%A8+-+TOP+N-TOP+N+%E5%A0%B1%E8%A1%A8+N-Cloud+%E5%A0%B1%E8%A1%A8%E6%94%AF%E6%8F%B4%E6%BB%91%E9%BC%A0%E5%B7%A6%E9%8D%B5%E9%BB%9E%E6%93%8A%EF%BC%9A+%E9%BB%9E%E6%93%8A%E5%9C%96%E7%89%87%E6%88%96%E8%A1%A8%E6%A0%BC%E5%BE%8C%E6%9C%83%E5%95%9F%E5%8B%95%5B%E4%BA%8B%E4%BB%B6%E6%9F%A5%E8%A9%A2%5D+%E6%AF%94%E5%B0%8D%E5%9C%96+%E5%88%86%E9%A1%9E%E7%B5%B1%E8%A8%88.jpg "以%顯示. TOP N 排名. TOP N 排名表格.")
9
報表 - TOP N-TOP N 報表 1 2 3 工作時段以外的資料，不會被列入報表內 4 6 5 7 點擊儲存報表 設定報表名稱
定義工作時段 3 工作時段以外的資料，不會被列入報表內 4 離線報表型態 接收報表的Mail群組 6 資料格式 5 7 OK
10
報表 - TOP N-已儲存報表 已儲存報表 1 點擊這邊 瀏覽歷史報表 編輯條件或 刪除報表 下載離線報表 2
11
支援邏輯判斷式, [+] 代表 or, [!] 代表not
報表- 分時監控-訂製分時監控報表 支援邏輯判斷式, [+] 代表 or, [!] 代表not URL, 檔案路徑 你可以根據折線圖來監控指定的條件，並且定義門檻值。當到達門檻值，N-Cloud就會發出告警。
![支援邏輯判斷式, [+] 代表 or, [!] 代表not](http://slidesplayer.com/slide/16774865/97/images/11/%E6%94%AF%E6%8F%B4%E9%82%8F%E8%BC%AF%E5%88%A4%E6%96%B7%E5%BC%8F%2C+%5B%2B%5D+%E4%BB%A3%E8%A1%A8+or%2C+%5B%21%5D+%E4%BB%A3%E8%A1%A8not.jpg "報表- 分時監控-訂製分時監控報表. 支援邏輯判斷式, [+] 代表 or, [!] 代表not. URL, 檔案路徑. 你可以根據折線圖來監控指定的條件，並且定義門檻值。當到達門檻值，N-Cloud就會發出告警。")
12
報表- 分時監控-訂製分時監控報表 7 1 2 3 3 4 6 5 儲存 查詢指定IP 點這 輸入IP [+] 代表新增, 使用名稱解析
[!] 代表排除 使用名稱解析 4 指定設備 6 OK 5
![報表- 分時監控-訂製分時監控報表 儲存 查詢指定IP 點這 輸入IP [+] 代表新增, 使用名稱解析](http://slidesplayer.com/slide/16774865/97/images/12/%E5%A0%B1%E8%A1%A8-+%E5%88%86%E6%99%82%E7%9B%A3%E6%8E%A7-%E8%A8%82%E8%A3%BD%E5%88%86%E6%99%82%E7%9B%A3%E6%8E%A7%E5%A0%B1%E8%A1%A8+%E5%84%B2%E5%AD%98+%E6%9F%A5%E8%A9%A2%E6%8C%87%E5%AE%9AIP+%E9%BB%9E%E9%80%99+%E8%BC%B8%E5%85%A5IP+%5B%2B%5D+%E4%BB%A3%E8%A1%A8%E6%96%B0%E5%A2%9E%2C+%E4%BD%BF%E7%94%A8%E5%90%8D%E7%A8%B1%E8%A7%A3%E6%9E%90.jpg "[!] 代表排除. 使用名稱解析. 4. 指定設備. 6. OK. 5.")
13
報表- 分時監控-訂製分時監控報表 8 設定報表名稱 9 定義門檻值 10 告警寄送Mail群組 11 OK
14
報表- 分時監控-查看分時監控報表 已存報表 狀態 瀏覽 1 點擊 2
15
報表- 分時監控- 分時監控報表群組 1 2 3 4 5 可以選擇多個監控報表到一張圖表內呈現。 6 新增 設定群組名稱 選擇類型
選擇IN方向的報表 選擇out方向的報表 5 可以選擇多個監控報表到一張圖表內呈現。 OK 6
16
報表- 分時監控- 分時監控報表群組 1 點擊名稱
17
報表- 分時監控- 分時監控異常列表 查詢條件 1 點擊 超過門檻值
18
報表- 趨勢分析- Security事件即時異常告警
查詢條件 趨勢分析是N-Cloud的人工智慧功能 異常事件 1 點擊 詳細攻擊內容 點擊 2 突發異常
19
報表- 趨勢分析- Flow即時異常告警 查詢條件 N-Cloud的智慧偵測異常流量技術 1 點擊 攻擊明細
20
報表- IP阻擋列表 當你在事件進行IP阻擋時，所有的紀錄都會在這呈現 所有的阻擋歷史紀錄都在這 手動復原阻擋 搜尋阻擋紀錄
21
報表- Flow 專屬報表- 流量報表 當你在[名稱解析]啟動流量分析後，會在這邊呈現流量圖表 流量 1 點擊 2 點擊滑鼠左鍵檢視詳細資料
![報表- Flow 專屬報表- 流量報表 當你在[名稱解析]啟動流量分析後，會在這邊呈現流量圖表 流量 1 點擊 2 點擊滑鼠左鍵檢視詳細資料](http://slidesplayer.com/slide/16774865/97/images/21/%E5%A0%B1%E8%A1%A8-+Flow+%E5%B0%88%E5%B1%AC%E5%A0%B1%E8%A1%A8-+%E6%B5%81%E9%87%8F%E5%A0%B1%E8%A1%A8+%E7%95%B6%E4%BD%A0%E5%9C%A8%5B%E5%90%8D%E7%A8%B1%E8%A7%A3%E6%9E%90%5D%E5%95%9F%E5%8B%95%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90%E5%BE%8C%EF%BC%8C%E6%9C%83%E5%9C%A8%E9%80%99%E9%82%8A%E5%91%88%E7%8F%BE%E6%B5%81%E9%87%8F%E5%9C%96%E8%A1%A8+%E6%B5%81%E9%87%8F+1+%E9%BB%9E%E6%93%8A+2+%E9%BB%9E%E6%93%8A%E6%BB%91%E9%BC%A0%E5%B7%A6%E9%8D%B5%E6%AA%A2%E8%A6%96%E8%A9%B3%E7%B4%B0%E8%B3%87%E6%96%99.jpg "報表- Flow 專屬報表- 流量報表 當你在[名稱解析]啟動流量分析後，會在這邊呈現流量圖表 流量 1 點擊 2 點擊滑鼠左鍵檢視詳細資料")
22
報表- Flow 專屬報表- Protocol
By protocol 1 Click 2 點擊滑鼠左鍵檢視詳細資料
23
報表- Flow 專屬報表- 封包大小分佈 顯示每個[名稱解析]的封包大小分佈 1 2 封包大小分佈 點擊 點擊滑鼠左鍵檢視詳細資料
查看誰在發送小封包
![報表- Flow 專屬報表- 封包大小分佈 顯示每個[名稱解析]的封包大小分佈 1 2 封包大小分佈 點擊 點擊滑鼠左鍵檢視詳細資料](http://slidesplayer.com/slide/16774865/97/images/23/%E5%A0%B1%E8%A1%A8-+Flow+%E5%B0%88%E5%B1%AC%E5%A0%B1%E8%A1%A8-+%E5%B0%81%E5%8C%85%E5%A4%A7%E5%B0%8F%E5%88%86%E4%BD%88+%E9%A1%AF%E7%A4%BA%E6%AF%8F%E5%80%8B%5B%E5%90%8D%E7%A8%B1%E8%A7%A3%E6%9E%90%5D%E7%9A%84%E5%B0%81%E5%8C%85%E5%A4%A7%E5%B0%8F%E5%88%86%E4%BD%88+1+2+%E5%B0%81%E5%8C%85%E5%A4%A7%E5%B0%8F%E5%88%86%E4%BD%88+%E9%BB%9E%E6%93%8A+%E9%BB%9E%E6%93%8A%E6%BB%91%E9%BC%A0%E5%B7%A6%E9%8D%B5%E6%AA%A2%E8%A6%96%E8%A9%B3%E7%B4%B0%E8%B3%87%E6%96%99.jpg "查看誰在發送小封包.")
24
報表- Flow 專屬報表- 網段流量異常告警
N-Cloud的人工智慧功能。 當發現異常流量、協定、封包數，N-Cloud會自動發出告警. 異常項目 1 點擊 2 點擊滑鼠左鍵檢視詳細資料 檢查誰占用網路資源
25
Practice
Similar presentations
