IP位置Top N

前提条件

已在设备全局配置中启用位置统计。具体请参见配置设备全局策略。

报表功能

通过IP位置Top N，可以查看入流量或攻击流量最大的前N个IP位置。

请不要直接从AntiDDoS设备上添加和删除自定义地理位置，否则可能导致ATIC上地理位置报表数据显示不正确。

参数说明

表1 IP位置Top N查询参数
参数	说明
设备	从下拉列表中选择网元。
防护对象	单击，在弹出的“防护对象”界面中选中一个防护对象，单击“确定”。
统计维度	统计维度包括“全球”和“中国”。
时间	分别单击，选择查询的开始时间和结束时间，或直接在输入框中修改时间。结束时间应大于开始时间，且查询时间间隔不能超过一年。当7天≤查询时间间隔<1年，则每天统计一次数据。当1天≤查询时间间隔<7天，则每一小时统计一次数据。当查询时间间隔<1天，则每5分钟统计一次数据。
类型	选择流量类型。流量类型包括“入流量”和“攻击流量”。清洗设备可以选择“入流量”或“攻击流量”；检测设备只能选择“入流量”。
单位	选择流量单位。流量单位有“pps”和“kbps”两种。默认为“pps”。
Top N	输入N表示的数值。

报表展示

设备为“DDoS-清洗”，防护对象选择“全部”，类型选择“入流量”，某个时间内查询到入流量最大的TOP N个IP位置如图1所示。

图1 IP位置TOP N

操作步骤

选择“报表 > 专项报表 > 流量分析”。
选择“IP位置Top N”页签。
输入查询参数。
单击“查询报表”。
显示符合查询条件的IP位置Top N的情况。

若某个防护对象已经删除，此防护对象名称显示为“未知防护对象”。
可选：以文件形式打开或保存查询结果，或将查询的报表发送到指定邮箱。
- 单击，以PDF文件的形式打开或保存查询结果。最多只能显示10000条数据。
- 单击，以EXCEL文件的形式打开或保存查询结果。最多只能显示10000条数据。
- 单击，以CSV文件的形式打开或保存查询结果。能够显示所有数据，但不能显示图形。
- 单击，输入收件人邮箱并选择附件格式，单击“确定”。

父主题： 流量分析

版权所有 © 华为技术有限公司