异常/攻击Top N

通过异常/攻击Top N，可以查看受异常/攻击次数最多的前N个防护对象、IP地址和受异常/攻击时间最长的前N个防护对象、IP地址。

当“报表类型”选择“防护对象异常/攻击Top N”时，参数说明如表1所示。

表1 防护对象异常/攻击Top N查询参数
参数	说明
方向	从下拉列表选择“Inbound”或“Outbound”方向类型。
设备	从下拉列表中选择网元。
时间	分别单击，选择查询的开始时间和结束时间，或直接在输入框中修改时间。结束时间应大于开始时间，且查询时间间隔不能超过一年。
Top N	输入N表示的数值。

当“报表类型”选择“IP异常/攻击Top N”时，参数说明如表2所示。

表2 IP异常/攻击Top N查询参数
参数	说明
方向	从下拉列表选择“Inbound”或“Outbound”方向类型。
设备	从下拉列表中选择网元。
防护对象	单击，在弹出的“防护对象”界面中选中一个防护对象，单击“确定”。
时间	分别单击，选择查询的开始时间和结束时间，或直接在输入框中修改时间。结束时间应大于开始时间，且查询时间间隔不能超过一年。
Top N	输入N表示的数值。

设备为“DDoS-清洗”，某个时间内查询到的IP异常/攻击Top N 的图和列表如图1所示。

图1 IP异常/攻击Top N

选择“报表 > 专项报表 > 异常/攻击分析”。
选择“异常/攻击Top N”页签。
输入查询参数。
单击“查询报表”。
显示符合查询条件的异常/攻击Top N。
可选：以文件形式打开或保存查询结果，或将查询的报表发送到指定邮箱。
- 单击，以PDF文件的形式打开或保存查询结果。最多只能显示10000条数据。
- 单击，以EXCEL文件的形式打开或保存查询结果。最多只能显示10000条数据。
- 单击，以CSV文件的形式打开或保存查询结果。能够显示所有数据，但不能显示图形。
- 单击，输入收件人邮箱并选择附件格式，单击“确定”。