下載事件流量

檢視事件表時,您可以下載與已註冊的 NDR 事件和聚合事件相關的流量。流量被下載為 PCAP 檔案(如果選擇一個事件)或包含 PCAP 檔案的 ZIP 壓縮檔案中(如果選擇多個事件)。

如果在事件表中選擇的事件不超過 200 個(也計算嵌套在聚合事件內的事件),則可以下載流量。

事件的流量從應用程式資料庫下載。如果為這些事件啟用了流量儲存,則可以將流量儲存在已註冊的 NDR 事件的資料庫中。應用程式還可以在請求下載流量時,使用流量傾印檔案直接將流量儲存在資料庫中。這些檔案用於臨時儲存,並隨著新流量的到來自動刪除(輪換週期取決於流量量和應用程式儲存配置)。為了確保流量的下載,我們建議為相關事件類型啟用流量儲存功能,並根據流量累積率和事件註冊率在資料庫中配置流量儲存

若要下載 NDR 事件或聚合事件的流量檔:

  1. 在“網路流量事件”部分中,選擇您想要下載流量的 NDR 事件和聚合事件。
  2. 點擊“下載流量”。
  3. 如果檔案產生需要很長時間(超過 15 秒),則檔案產生操作將成為背景操作。在這種情況下,請按照以下步驟下載檔案:
    1. 點擊應用程式 Web 介面功能表中的指向托盤圖示的箭頭。 按鈕。

      這將開啟後台操作清單。

    2. 等待檔案產生操作完成。
    3. 點擊“下載檔案”按鈕。

您的瀏覽器儲存了下載的檔案。根據您的瀏覽器的設定,螢幕上可能會顯示一個視窗,您可以在其中指定下載檔案的路徑和名稱。

頁面頂部