自定义报告 › 设置自定义报告 › 指定自定义报告筛选 › 添加、删除或更改协议筛选

添加、删除或更改协议筛选

您可以添加一个协议筛选，用于包含 CA Network Flow Analysis 安装中定义的协议的报告数据。

您可以添加一个协议组筛选，用于将报告的数据限制为一个或多个协议组。 要简化自定义报告定义，协议组十分有用。 例如，协议组可帮助用户方便地报告自定义应用程序生成的网络流量。 管理员可为每个包括一定范围的端口的应用程序创建一个组，其中这些端口用于这些应用程序。 用户也可以从自动提供的默认协议组中进行选择。

遵循这些步骤:

1. 如果“自定义报告”页面尚未打开，请从 NFA 控制台菜单中选择“自定义报告”。
2. 将报告置于可编辑模式：单击报告名称。 如果前面已经运行了该报告，则会再次运行该报告。 在这种情况下，请单击报告页面顶部“报告设置”部分中的“编辑”。

   将打开“报告定义汇总”页面，其中包含指向“自定义报告向导”页面的链接。

3. 单击“协议筛选”打开“自定义报告”向导的“指定筛选和累加”页面。
4. （可选）选择一个或多个要包含的独立协议：单击“添加协议筛选”

   将打开“协议索引”对话框。

   • （可选）从“选择依据”列表中选择协议的显示模式：
     • 协议名称：按名称查看协议组，这些协议组要么已划分到按字母顺序排列的列表中，要么统一显示在“全部”列表中（默认设置）。
     • 端口号：按端口号查看组中的协议。 单击箭头以展开单个端口号组的内容，或单击“全部展开”以显示所有组的内容。
     • 显示：如果“选择依据”为“端口号”，请将视图设置为包含“TCP 端口”、“UDP 端口”或“TCP 和 UDP 端口”。
   • 在协议列表中找到并选择协议。

     要使用某个未列出的协议，请将该协议添加到列表中：单击“添加协议”，然后使用“添加协议”对话框来指定新协议的名称、端口、类型和说明。

     有关添加协议的更多信息，请参阅《CA Network Flow Analysis 管理员指南》。

   • 单击“提交”。 要快速找到“提交”按钮，请单击蓝色箭头以跳至页面的底部。
5. （可选）选择要包含的一个或多个协议组：单击“添加协议组筛选”

   将打开“协议组索引”对话框。

   • 在列表中，选中要添加的协议组的对应复选框。
   • 单击“提交”。 要快速找到“提交”按钮，请单击蓝色箭头以跳至页面的底部。

   您将返回“自定义报告向导”中的“指定筛选和累加”页面。

6. 检查筛选列表及其“包括”值。

   具有“包括”值的项目会出现在报告中。 通过为要“排除”的项目设置“包括”值，可以临时删除某协议或协议组的数据。

7. 单击“保存更改”。

   将保存您的更改并返回“报告定义汇总”。

8. （可选）单击以下按钮之一，返回报告列表：
   • 返回列表：返回“自定义报告”页面，而不排队要运行的报告
   • 排队报告：排队要运行的报告，并返回“自定义报告”页面。