NetFlow:会话指标
会话(Conversation)是指数据从源端传输至目标端的过程,涉及生成流量的源 IP 和接收流量的目标 IP。Site24x7 可分析按应用划分的会话,以及该会话中的流量情况。
IP 地址以及按源端和目标端划分的流量分别显示在源端(Source)和目标端(Destination)选项卡中。
Top N 会话
- 登录 Site24x7
- 导航至网络(Network) > NetFlow > NetFlow 设备(NetFlow Devices)
- 选择您希望查看 Top N 会话的设备。
- 导航至会话(Conversation)选项卡。
- 您可以按流量(Traffic)、流量占比(Traffic (%))、源端(Source)和目标端 IP(Destination IPs),或者应用名称(Application Name)对会话列表排序,以查看 Top N 会话。
- 此外,您可以在最小值(Min)和最大值(Max)字段中填写数值,按特定范围筛选流量。您也可以按应用名称筛选,或通过在源端(Source)和目标端(Destination)字段中填写适当的值,查看特定 IP 范围的数据。
- 您还可以按源端(Source)、目标端(Destination)或应用名称(Application Name)进行分组(Group by),以查看会话数据。例如,若按源端(Source)字段分组,则会显示从该源端经由任意应用发送至任意目标端的所有会话。您也可以按多列分组,同时选择源端(Source)和目标端(Destination)以查看从源端经由任意应用发送至目标端的数据。
- 单击显示图表(Show Graph)列中的图表
图标,以图表形式查看每个应用的数据。
图 1. 按流量查看 Top N 会话。
指标列表
以下是有助于在会话级别分析网络流量的指标列表:
| 指标 | 描述 |
|---|---|
| 源端(Source) | 生成流量的设备 IP 地址。 |
| 目标端(Destination) | 接收流量的设备 IP 地址。 |
| 应用名称(Application Name) | 该会话中涉及的应用程序,即从源端传输至目标端的应用。 |
| 流量(Traffic) | 该特定会话中该特定应用生成的流量大小,以字节和百分比表示。 |
