查看异常/攻击事件

操作步骤

1. 选择“防御 > 策略配置 > 抓包”。
2. 单击“抓包文件”页签。
3. 单击某个抓包文件对应操作栏中的。
4. 在“关联异常/攻击事件”界面，查看关联的异常/攻击事件。参数说明请参见表1。

   表1 查看攻击事件

   参数	说明
   IP地址	被攻击的目的IP地址。
   防护对象名称	被攻击的目的IP所属的防护对象的名称。
   异常开始时间	异常开始的时间。
   攻击开始时间	攻击开始的时间。
   结束时间	若关联的事件为异常事件，则结束时间表示异常结束时间；若关联的事件为攻击事件，则结束时间表示攻击结束的时间。
   攻击状态	显示目前攻击行为的状态。
   类型	攻击的类型。
   攻击报文数	此次攻击发送的报文数量。

5. 单击“关闭”，返回“抓包文件”界面。