上一主题: QOS 报告组下一主题: TCP 报告

数据流取证报告 › “数据流取证”报告类型 › 会话报告组

会话报告组

“会话数据流取证”报告具有以下字段。

报告

路由器地址

传入接口

IP 协议

源地址

源地址 (IPv6)

源端口

传出接口

目标地址

目标地址 (IPv6)

目标端口

ToS

字节数

速度(比特数)

总计百分比(字节)

数据流数

数据流持续时间

数据包数

速度(数据包数)

总计百分比(数据包数)

引擎

应用程序

客户端-服务器会话

 

 

Y

 

 

 

 

Y

 

Y

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

对话会话

Y

Y

Y

Y

 

 

 

Y

 

Y

Y

Y

Y

Y

Y

Y

 

 

Y

 

 

对话会话 (NBAR2)

Y

Y

Y

Y

 

Y

 

Y

 

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

对话

 

 

Y

Y

 

Y

 

Y

 

Y

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

对话 (IPv6)

 

 

Y

 

Y

Y

 

 

Y

Y

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

对话(带接口)

Y

Y

Y

Y

 

Y

Y

Y

 

Y

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

目标应用程序

 

 

Y

 

 

 

 

 

 

Y

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

目标端点

 

 

Y

 

 

 

 

Y

 

Y

 

Y

Y

Y

 

 

Y

Y

Y

 

 

协议

 

 

Y

 

 

 

 

 

 

 

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

服务器-客户端会话

 

 

Y

Y

 

Y

 

Y

 

 

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

源应用程序

 

 

Y

 

 

Y

 

 

 

 

 

Y

Y

Y

Y

 

Y

Y

Y

 

 

源端点

 

 

Y

Y

 

Y

 

 

 

 

 

Y

Y

Y

Y

 

Y

Y

Y

 

 
客户端-服务器会话

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话的数据流计数：

“对话会话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话会话的数据流计数和数据流累计持续时间：

对话会话 (NBAR2) 报告

显示对话会话流量并标识包含的任何 NBAR2（下一代基于网络的应用程序识别）数据。 报告表包含以下值的每个唯一组合对应的行：

如果路由器未配置为返回 NBAR2 数据，将在“引擎”和“应用程序”列下的对应行中显示零 (0)。 如果对应于路由器行的其他列包含零，则说明路由器可能未配置为针对这些字段返回相应值。

应用程序列值显示 NBAR2 应用程序名称，后跟应用程序 ID。 如果应用程序名称是由标准（而不是自定义）NBAR2 引擎定义的，则它会包括在内。 否则，应用程序值可能仅包括应用程序 ID。

“对话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个 IPv4 地址对流量的数据流计数：

“对话 (IPv6)”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个 IPv6 地址对流量的数据流计数：

对话(带接口)

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个对话的数据流计数：

“目标应用程序”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的流量的数据流计数：

“目标端点”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的流量的数据流计数：

“协议”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有唯一 IP 协议的流量的数据流计数。

“服务器-客户端会话”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：

“源应用程序”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：

“源端点”报告

显示数据量、速度以及占入站总字节数和数据包数的百分比。 还显示具有以下值的唯一组合的每个流量会话的数据流计数：