使用“数据流取证”

“数据流取证”报告可让您深入查看原始数据流，并获得其他报告无法提供的详细程度。 NFA 控制台提供了一个基于 Web 的界面用于检查原始数据流。 您可以跳转至任一受监视接口的数据包中任一字段的详细信息。

可以运行“数据流取证”报告以深化并查看 NetFlow/IPFIX 原始数据。 数据将被解析成有意义的报告。

使用“数据流取证”可以浏览某个时段的原始流数据。 可以通过使用任一 NetFlow 字段来筛选结果。 可以将显示的数据导出至逗号分隔值 (CSV) 格式的文件中。

“数据流分析”报告具有独特的优点：它们可让您针对环境中收集的所有数据流数据生成报告。 您可以分析网络中的每个协议、主机和对话。 在其他报告类型中，您只能分析最活跃的协议、主机和对话。

基于“数据流分析”生成的流量分析报告可让您全面分析以下类别的所有流量：

• 指定的一个或多个主机的活动协议。
• 网络中所有活动的协议。
• 访问指定的一个或多个主机的所有主机。
• 与指定的一个或多个主机相互传输的流量数据量。

此部分包含以下主题：

“数据流取证”报告类型

使用“数据流取证”报告