下载事件流量

查看事件表时，您可以下载与已注册的 NDR 事件和聚合事件相关的流量。流量被下载为 PCAP 文件（如果选择一个事件）或包含 PCAP 文件的 ZIP 存档中（如果选择多个事件）。

如果在事件表中选择的事件不超过 200 个（也计算嵌套在聚合事件内的事件），则可以下载流量。

事件的流量从应用程序数据库下载。如果为这些事件启用了流量保存，则可以将流量存储在已注册的 NDR 事件的数据库中。应用程序还可以在请求下载流量时，使用流量转储文件直接将流量保存在数据库中。这些文件用于临时存储，并随着新流量的到来自动删除（轮换周期取决于流量量和应用程序存储配置）。为了保证流量的下载，我们建议为相关事件类型启用流量保存功能，并根据流量积累率和事件注册率在数据库中配置流量存储。

要下载 NDR 事件或聚合事件的流量文件：

1. 在“网络流量事件”部分中，选择您想要下载流量的 NDR 事件和聚合事件。
2. 单击“下载流量”。
3. 如果文件生成需要很长时间（超过 15 秒），则文件生成操作将成为后台操作。在这种情况下，请按照以下步骤下载文件：
   1. 点击应用程序 Web 界面菜单中的 按钮。

      这将打开后台操作列表。

   2. 等待文件生成操作完成。
   3. 单击“下载文件”按钮。

您的浏览器保存了下载的文件。根据您的浏览器的设置，屏幕上可能会显示一个窗口，您可以在其中指定下载文件的路径和名称。

页面顶部