用户监控

监控 > 用户监控

用户监控页面展现指定时间周期内不同用户的各类统计信息,包括用户流量、用户并发连接以及用户新建连接。

查看用户监控结果

查看用户监控结果,请按照以下步骤进行操作:

  1. 查看用户流量统计信息,点击『用户流量』标签,进入用户流量页面。该页面显示指定时间周期内、指定接口/安全域的用户或用户组流量排名。鼠标悬停在某用户对应的柱状图上,查看该用户的流量值。

    <TOP10>下拉菜单用来指定显示的用户或用户组流量排名数量;<柱状图>下拉菜单用于将统计图在柱状图和饼图之间切换;<上行流量>和<下行流量>选项用于指定柱状图的统计对象。
    若选择<用户组>单选按钮,<local>下拉菜单用来指定显示的用户组流量统计信息; <层级1> 下拉菜单用于指定显示的用户组层级。
  2. 查看用户并发连接统计信息,点击『并发连接』标签,进入并发连接页面。该页面显示指定时间周期内、指定接口/安全域的用户或用户组并发连接排名。鼠标悬停在某用户对应的柱状图上,查看该用户的并发连接值。

    <TOP10>下拉菜单用来指定显示的用户或用户组并发连接排名数量;<柱状图>下拉菜单用于将统计图在柱状图和饼图之间切换。
    若选择<用户组>单选按钮,<local>下拉菜单用来指定显示的用户组并发连接统计信息; <层级1> 下拉菜单用于指定显示的用户组层级。
  3. 查看用户或用户组新建连接统计信息,点击『新建连接』标签,进入新建连接页面。该页面显示指定时间周期内、指定接口/安全域的用户或用户组新建连接排名。鼠标悬停在某用户对应的柱状图上,查看该用户的新建连接值。

    <TOP10>下拉菜单用来指定显示的用户或用户组新建连接排名数量;<柱状图>下拉菜单用于将统计图在柱状图和饼图之间切换。
    若选择<用户组>单选按钮,<local>下拉菜单用来指定显示的用户组新建连接统计信息; <层级1> 下拉菜单用于指定显示的用户组层级。
  4. 查看用户威胁统计信息,点击『用户威胁』标签,进入用户威胁页面。该页面显示指定时间周期内、指定接口/安全域的用户或用户组威胁排名。鼠标悬停在某用户对应的柱状图上,查看该用户的威胁情况。

    <TOP10>下拉菜单用来指定显示的用户或用户组威胁排名数量;<柱状图>下拉菜单用于将统计图在柱状图和饼图之间切换;<被攻击者>下拉菜单用来指定显示的用户或用户组的类型。
    若选择<用户组>单选按钮,<local>下拉菜单用来指定显示的用户组威胁统计信息; <层级1> 下拉菜单用于指定显示的用户组层级。
  5. 查看用户组织架构信息,点击『用户组织架构』标签,进入用户组织架构页面。该页面显示指定AAA服务器的用户组织架构关系图。双击某用户节点,查看该用户的详细信息。

    <AAA服务器>下拉菜单用来指定显示的AAA服务器用户组织架构;在文本框中输入关键字并点击回车搜索特定的用户;点击文本框右侧的“×”键清除所有的搜索关键字;点击『重置』按钮,重置指定AAA服务器用户组织架构图;点击『放大』按钮,将当前视图放大一个等级;点击『缩小』按钮,将当前视图缩小一个等级。
  6. 查看用户监控统计信息概况,点击『详细列表』标签,进入详细列表页面。该页面以列表方式列出指定时间周期内、指定接口/安全域的用户统计信息,包括总流量、上行流量、下行流量、并发连接以及新建连接。
    通过列表右上角的搜索功能,用户可直接查看指定用户名/IP的用户统计信息。另外,点击列表中某用户的用户名称/IP地址,或者点击该用户对应的『详细信息』,可以进入详细信息页面,进一步查看该用户的详细统计信息。

提示:在大部分监控页面,用户可以进行如下操作:

统计周期

系统支持预定义统计周期和自定义统计周期。用户可以通过监控页面右上角的统计周期下拉菜单()指定统计周期:

详细信息页面

鼠标悬停在监控统计结果中某统计对象对应的柱状图或者饼图上并选择<详细信息>,可以进入详细信息页面,进一步查看该对象的详细统计信息。另外,在详细信息页面中,鼠标悬停在某统计对象对应的柱状图或者饼图上,可以进一步查看该统计对象的历史趋势统计信息及其它信息。

例如,在用户流量页面,鼠标悬停在用户10.180.35.98对应的柱状图上并选择<详细信息>,进入用户10.180.35.98详细信息页面。该页面通过趋势图和堆叠图展现所选用户的流量、并发连接、新建连接历史趋势统计信息;通过柱状图和饼图展现所选用户的应用流量、应用并发连接、应用新建连接统计信息;通过列表展现所选用户的会话统计信息。点击页面右上角的『返回』,返回用户流量页面。

在10.180.35.98详细信息页面的应用流量统计结果部分,鼠标悬停在UDP对应的柱状图上,若点击<策略>或者<会话限制>,系统会跳转到策略和会话限制页面,用户可以查看和UDP相关的所有策略和会话限制规则,并能根据需要作进一步的配置(详情请参见策略会话限制);若点击<历史趋势>,系统会弹出<10.180.35.98-UDP-历史趋势>窗口,用户可以查看该应用的流量历史趋势。

趋势对比窗口

鼠标悬停在监控统计结果的柱状图或者饼图上并选择<加入对比>,可以将统计对象加入到对比列表中,然后点击<进入对比>,即可在弹出的趋势对比窗口对不同统计对象进行趋势比较。例如,进行用户流量趋势对比,请按照以下步骤进行操作:

  1. 在用户流量页面,将鼠标悬停在某用户对应的柱状图或者饼图上并选择<加入对比>,将该用户添加到对比列表。
  2. 重复上述操作,添加多个对比用户。如需删除已添加的对比用户,点击该用户对应的『删除』即可。
  3. 点击『进入对比』,弹出<趋势对比>窗口,系统会通过不同颜色的曲线图表示不同用户的历史趋势统计数据。
  4. 如需要,取消勾选<趋势对比>窗口上方某用户对应的复选框或者点击该用户对应的“x”,可以取消对该用户的统计对比。用户还可以点击窗口上方的<选择更多用户>,在弹出的<选择用户>对话框中添加或者删除对比用户。另外,用户可以在<选择用户>对话框中的文本框中输入需要搜索的用户名称或者IP地址,点击『搜索』,符合条件的搜索结果将呈现在下方的列表框中。

监控地址簿

监控地址簿是系统中用来储存需要统计的用户IP地址范围数据库。监控地址簿中有一条默认条目“private_network”,代表常用内网IP地址,用户可根据需要在全局地址簿中对此地址条目进行编辑或删除。

点击用户监控页面右上角的『监控地址簿』按钮(),弹出<配置地址簿>对话框。在该对话框,可以实现以下操作:

<配置地址簿>对话框选项说明:

选项 说明

成员

为地址条目添加地址成员,包括单个IP地址、一段IP地址范围、和其他地址条目。