欄選取選項
您可以篩選防火牆報告,並從防火牆報告中選擇要檢視的資料。
產生報告後,您可以篩選報告中顯示的資訊並變更欄中顯示的資訊。要執行此操作,請按一下位於欄右側資料表區域中的欄選取按鈕 。選擇要查看資訊的欄。這樣做會產生一份新報告,其中顯示已篩選的資訊。
每個報告範本有不同的欄選取選項。您無法取消選取每個報告範本的預設欄位。資料表列會依此欄位整合。例如,如果預設欄位為 點擊率,並且網站具有 3 次點擊,則會有一列顯示此資訊。
注意
每個預設報告範本都有一個名為防火牆裝置的欄選取選項。如果選中此選項,則此欄位(而不是預設欄位)將合併表格列。
有關預設報告範本的選項清單,請參見下表:
ATP
標題 | 欄選項 |
---|---|
一般 | 日期 可執行 狀態 元件 |
網路 | 來源 IP 來源國家/地區 來源連接埠 目的地 IP 目的地國家/地區 目的地連接埠 |
連結 | 使用者 登入使用者 命中次數:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
威脅和安全 | 威脅 處理序使用者 事件 ID 事件類型 端點 ID |
網頁和應用程式 | URL |
防病毒
標題 | 欄選項 |
---|---|
一般 | 日期 狀態 記錄類型 元件 |
通訊協定 | 收件者 寄件者 |
威脅和安全 | 惡意軟體 檔案 |
網頁和應用程式 | URL 域 |
連結 | 使用者 傳送的位元組 接收的位元組 位元組 命中次數:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
網路 | 來源 IP 目的地 IP 目的地連接埠 來源國家/地區 目的地國家/地區 |
頻寬使用
標題 | 欄選項 |
---|---|
一般 | 日期 元件 狀態 防火牆規則 ID |
網路 | 來源 IP 來源連接埠 來源國家/地區 目的地 IP 目的地連接埠 目的地國家/地區 來源區域 目的地區域 |
連結 | 使用者 使用者群組 命中 接收的位元組 傳送的位元組 位元組:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
網頁和應用程式 | 應用程式 風險 技術 類別 應用程式解析程式 分類 辨識符號 |
云應用程式的風險和使用情況
標題 | 欄選項 |
---|---|
一般 | 日期 防火牆規則 ID 狀態 防火牆裝置 |
網路 | 來源 IP 來源連接埠 來源國家/地區 目的地 IP 目的地連接埠 目的地國家/地區 來源區域 目的地區域 |
連結 | 使用者 使用者群組 命中 接收的位元組 傳送的位元組 位元組:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
網頁和應用程式 | 應用程式 類別 風險 父應用程式 父應用程式類別 父應用程式風險 分類 |
防火墻
標題 | 欄選項 |
---|---|
一般 | 日期 元件 防火牆規則 ID 防火牆規則類型 狀態 辨識符號 分類 |
網路 | 來源 IP 來源連接埠 目的地 IP 目的地連接埠 協定 來源區域 目的地區域 來源國家/地區 目的地國家/地區 |
連結 | 位元組 接收位元組 傳送的位元組 點擊率:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 使用者 |
網頁和應用程式 | 應用程式 風險 類別 應用程式解析程式 |
威脅和安全 | 活動訊號 |
IPS
標題 | 欄選項 |
---|---|
一般 | 日期 日誌子類型 元件 防火牆規則 ID 訊息 |
網路 | 來源 IP 目標 IP 目的地連接埠 作業系統 來源區域 目的地區域 來源國家 目的地國家 |
連結 | 點擊率:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 位元組 使用者 使用者群組 已接收位元組 傳送的位元組 |
威脅和安全 | 分類 簽名 ID 類別 嚴重性 IPS 原則 ID 受害者 |
日誌檢視器及搜尋
標題 | 欄選項 |
---|---|
一般 | 日期:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 記錄 ID 記錄類型 元件 記錄子類型 防火牆規則 ID 防火牆規則類型 訊息 分類 作業系統 決策 訊息 ID 隔離原因 狀態 結束時間 使用者全名 系統 CPU 使用情況 使用者 CPU 使用情況 閒置 CPU 使用情況 記憶體使用單位 總記憶體使用情況 空閒記憶體使用情況 已使用記憶體使用情況 組態磁碟使用情況 報告磁碟使用情況 簽名磁碟使用情況 暫時磁碟使用情況 |
威脅和安全 | 嚴重程度 IPS 原則 ID 活動訊號 規則優先級 簽名 ID 類別 受害者 原則名稱 惡意軟體 檔案名稱 檔案類型 SHA256 來源 事件 ID 事件類型 登入使用者 處理序使用者 報告的 ID 報告的主機 報告的 AT |
網路 | 持續時間 輸入介面 輸出介面 來源 MAC 來源 IP 來源連接埠 目的地 IP 目的地連接埠 傳送的封包 接收的封包 來源區域類型 來源區域 目的地區域類型 來源國家/地區 目的地國家/地區 目的地區域 連接 ID 主連接 ID 目的地 MAC 下載檔案 下載檔案類型 上載檔案 上載檔案類型 來源主機 目的地主機 報告的 IP 報告的連接埠 本機網路 遠端網路 租用時間 介面 SSID |
網頁和應用程式 | Web 原則 ID 應用程式篩選器原則 ID 應用程式 風險 應用程式類別 技術 應用程式解析程式 辨識符號 雲端應用程式 父應用程式 父應用程式類別 父應用程式風險 HTTP 類別 類別類型 URL 內容類型 覆寫權杖 覆寫名稱 覆寫授權者 網域 例外 活動名稱 HTTP 使用者代理程式 HTTP 狀態 交易 ID HTTP 參考者 使用的配額 內容篩選器金鑰 動作 內容首碼 內容符合 內容尾碼 檔案大小 可執行檔 命令 HTTP 查詢 HTTP Cookie HTTP 方法 HTTP 回應時間 搜尋索引鍵 |
連結 | 使用者 使用者群組 接收的位元組 傳送的位元組 位元組 方向 連接事件 使用的用戶端 身分驗證機制 開始時間 存取類型 連接名稱 連接類型 名稱 接收的 Kbits 傳輸的 Kbits 接收的錯誤 傳輸的丟棄 衝突 傳輸的錯誤 接收的丟棄 |
通訊協定 | 協定 ICMP 類型 ICMP 程式碼 來源交易 IP 來源交易連接埠 目的地交易 IP 目的地交易連接埠 主旨 寄件者 收件者 電子郵件大小 |
SSL TLS 策略 | 規則 ID 設定檔 ID 位元遮罩 金鑰類型 已恢復 憑證鏈結服務 金鑰參數 指紋 加密套件 SNI 規則名稱 設定檔名稱 TLS 版本 |
零時差威脅防護事件
標題 | 欄選項 |
---|---|
一般 | 日期 記錄子類型 元件 決策 |
網路 | 來源 IPP 目的地 IP 目的地連接埠 源 |
威脅和安全 | 檔案名稱 檔案類型 SHA256 威脅情報 |
連結 | 點擊率:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 位元組 使用者 使用者群組 已接收位元組 傳送的位元組 |
網頁和應用程式 | 網域 應用程式 |
通訊協定 | 標題 |
威脅地緣活動
標題 | 欄選項 |
---|---|
網路 | 來源國家 目的地國家 |
威脅和安全 | ATP 防病毒 IPS 零時差防護 總命中次數:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
遭攔截威脅和事件
標題 | 欄選項 |
---|---|
網路 | 來源 IP 目的地 IP 來源國家/地區 目的地國家/地區 |
連結 | 防病毒 ATP 防火牆 IPS 零時差防護事件 Web Web 應用程式防火牆 威脅總數:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 |
VPN 使用量
標題 | 欄選項 |
---|---|
一般 | 日期 狀態 元件 |
連結 | 使用者 使用者群組 連接名稱 傳送的位元組 接收的位元組 位元組:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 點擊率 |
網路 | 持續時間 來源 IP 報告 IP 目的地 IP 來源國家/地區 目的地國家/地區 |
威脅和安全 | RED ID |
網路使用
標題 | 欄選項 |
---|---|
一般 | 日期 狀態 元件 |
連結 | 點擊率:已依預設選取。資料表列會依此欄位整合。您無法取消選取此欄位。 位元組 使用者 使用者群組 接收的位元組 傳送的位元組 連接方向 |
網頁和應用程式 | 類別 類別類型 網域 URL 應用程式 搜尋索引鍵 |
威脅和安全 | 惡意軟體 檔案名稱 檔案路徑 內容類型 |
網路 | 來源 IPP 目的地 IP |