数据流取证报告 › “数据流取证”报告类型

“数据流取证”报告类型

以下主题介绍了可用的“数据流取证”报告。

地址报告组

“地址对”报告

显示每个源和目标地址对的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“目标地址对等方计数”报告

显示关于每个流量目标的以下信息：

• 目标地址。
• 与目标主机交换流量的唯一源地址的数目。
• 数据流计数。

“目标地址”报告

显示每个流量目标的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“源地址对等方计数”报告

显示关于每个流量源的以下信息：

• 源地址。
• 从源主机接收流量的目标地址的数目。
• 数据流计数。

“带有目标端口的源地址对等方计数”报告

显示关于每个流量源的以下信息：

• 源地址。
• 目标端口。
• IP 协议。
• 从源主机接收流量的目标地址的数目。
• 数据流计数。

“源地址”报告

显示每个源地址的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

ICMP 报告组

“错误 IP 标头”报告

显示每个错误 IP 标头（校验和失败的每个 IP 标头）的源地址和数据流计数。

“要求分段但设置了不分段标志”报告

显示关于需要分段的数据包（存在无法访问的主机或标记为“要求分段但设置为了不分段”的数据包）的以下信息：

• 目标地址。
• 向目标地址发送此类数据的源地址的数目。
• 包含此类数据包的数据流的数目。

“ICMP 流量汇总”报告

汇总发生的 Internet 控制消息协议 (ICMP) 类型和代码。 该报告包含以下信息：

• ICMP 说明、类型和代码。
• 每个 ICMP 的入站数据包的数据量。
• 每个 ICMP 的数据流计数。

“Ping 对话对”报告

显示关于 ping 请求的以下信息：

• 源地址。
• 目标地址。
• 入站数据包的数据量。
• 数据流计数。

“Ping 目标”报告

显示关于 ping 请求目标的以下信息：

• 接收请求的目标地址。
• 入站数据包的数据量。
• 数据流计数。

“Ping 源”报告

显示关于 ping 请求源的以下信息：

• 生成请求的源地址。
• 入站数据包的数据量。
• 数据流计数。

“跟踪路由请求(按目标)”报告

显示关于跟踪路由请求目标的以下信息：

• 跟踪路由请求的目标地址。
• 向目标发送跟踪路由请求的源地址的数目。
• 数据流计数。

按源报告的跟踪路由请求

显示关于跟踪路由请求源的以下信息：

• 每个跟踪路由请求的源地址。
• 接收来自源的跟踪路由请求的目标地址的数目。
• 数据流计数。

“跟踪路由请求对”报告

显示关于每个跟踪路由地址对的以下信息：

• 跟踪路由请求的源地址。
• 跟踪路由请求的目标地址。
• 数据流计数。

“传输时 TTL 到期”报告

显示与达到或超出生存时间 (TTL) 阈值的数据相关的以下信息：

• 源地址。
• 目标地址。
• 数据流计数。

“源无法访问的目标”报告

显示与试图访问无法访问的目标的源相关的以下信息：

• 源地址。
• 入站数据包的数据量。
• 数据流计数。

“无法访问的目标网络”报告

显示关于无法访问的目标的以下信息：

• 目标网络和子网掩码。
• 入站数据包的数目。
• 数据流计数。

“无法访问的目标”报告

显示关于源和无法访问的目标的以下信息：

• 源地址。
• 目标网络和子网掩码。
• 入站数据包的数据量。
• 数据流计数。

MAC 报告组

“目标 MAC”报告

显示每个目标媒体访问控制 (MAC) 地址的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“MAC 对”报告

显示每对源和目标 MAC 地址的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“源 MAC”报告

显示每个源 MAC 地址的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

MPLS 报告

“MPLS 标签”报告

显示具有以下值 的唯一组合的通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数：

• 路由器地址。
• 多协议标签交换 (MPLS) 地址。
• MPLS 标签类型。
• MPLS 顶层标签。

网络报告组

“自治系统对”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示一对源和目标自治系统之间流量的数据流计数。

“自治系统对(带目标网络)”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的流量的数据流计数：

• 源 AS。
• 目标 AS。
• 目标网络和子网掩码。

“目标自治系统”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每个目标自治系统上流量的数据流计数。

“目标网络”报告

显示每个目标网络和子网上通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“网络对”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每一对源和目标网络子网上流量的数据流计数。

“网络对(带 ToS)”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个网络对上流量的数据流计数：

• 源网络和子网掩码。
• 目标网络和子网掩码。
• ToS。

“下一跳跃”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每个下一跳跃地址的流量的数据流计数。

“源自治系统”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每个源自治系统上流量的数据流计数。

源网络报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每个源网络和子网上流量的数据流计数。

“TCP 重置”报告

显示每个源和目标地址对上通信的 TCP 重置计数。

QOS 报告组

“区别化服务”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每个 DiffServ 代码点 (DSCP) 值的流量数据流计数。

服务报告的类型

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示每种服务类型 (ToS) 的流量数据流计数。

会话报告组

客户端-服务器会话

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话的数据流计数：

• 源和目标地址。
• 目标端口。
• IP 协议。

“对话会话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话会话的数据流计数和数据流累计持续时间：

• 路由器地址。
• 入站接口。
• 源地址和端口。
• 目标地址和端口。
• ToS。
• IP 协议。

“对话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个 IPv4 地址对流量的数据流计数：

• 源地址和端口。
• 目标地址和端口。
• IP 协议。

“对话 (IPv6)”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个 IPv6 地址对流量的数据流计数：

• 源地址和端口。
• 目标地址和端口。
• IP 协议。

对话(带接口)

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话的数据流计数：

• 路由器地址。
• 入站和出站接口。
• 源地址和端口。
• 目标地址和端口。
• IP 协议。

“目标应用程序”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的流量的数据流计数：

• 目标端口。
• IP 协议。

“目标端点”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的流量的数据流计数：

• 目标地址。
• 目标端口。
• IP 协议。

“协议”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有唯一 IP 协议的流量的数据流计数。

“服务器-客户端会话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：

• 源地址和端口。
• 目标地址和端口。
• IP 协议。

“源应用程序”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：

• 源端口。
• IP 协议。

“源端点”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：

• 源地址。
• 源端口。
• IP 协议。

TCP 报告

“TCP 标志”报告

显示针对每个 TCP 标志的通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

VLAN 报告组

“目标 VLAN”报告

显示每个目标 VLAN 上通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“源 VLAN”报告

显示每个源 VLAN 上通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。

“VLAN 对”报告

显示每个源和目标 VLAN 对上通信的数据量、速度、占入站总字节数/数据包数的百分比以及数据流计数。