仪表板

Last published : Oct 06, 2026
NetScaler® Application Delivery Management (ADM) 提供两个仪表板：出站流量仪表板和用户仪表板。这些仪表板显示多个图表，总结了从企业网络访问的网站或应用程序，以及网络用户执行的活动。
Related information
index

出站流量仪表板

出站流量仪表板提供了从您的网络访问的 URL 或域的摘要。它通过事务数量或 URL 或域消耗的数据量，提供了所有 URL 或域的整体视图。 它还提供了以下详细信息：
  1. 从您的网络访问的 URL 或域消耗的带宽量。
  2. 在从您的网络访问 URL 和域时发生的事务数量。
  3. 在事务期间，NetScaler 设备拦截的 SSL 连接数。
  4. 在事务期间，NetScaler 设备未拦截的 SSL 连接数。
  5. 在事务期间，NetScaler 设备重置的 SSL 连接数。
  6. 传输的 Web 流量量，基于用于传输流量的端口、Web 流量使用的协议以及用于传输流量的客户端操作系统。
要访问出站流量仪表板，请导航到应用程序 \> 出站流量仪表板。
出站流量仪表板

查看网络中的出站流量

出站流量仪表板包含一个出站流量概览窗格。在出站流量概览窗格中，NetScaler ADM 将访问的 URL 或域分组到类别中，例如购物、新闻、社交网络等。出站流量概览窗格将从您的网络访问的 URL 或域显示为 URL 类别中的节点。节点的大小根据访问 URL 或域所消耗的数据量而定。节点的颜色表示在访问 URL 或域时发生的事务数量。
出站流量
您可以点击一个类别来筛选图表，以显示指定时间范围内与该类别相关的详细信息。

用户仪表板

用户仪表板显示了企业中用户所执行活动的摘要。它提供了可用于确定以下内容的关键指标：
  1. 企业中用户的浏览行为。
  2. 企业中用户访问的 URL 类别。
  3. 根据风险评分和消耗带宽排名前五的用户。有关风险评分的更多信息，请参阅风险评分。
  4. 用于访问 URL 或域的浏览器。
  5. 根据流量信誉评分，用户生成的网络流量量。
要访问用户仪表板，请导航到用户 \> 仪表板。
用户仪表板
您可以点击热门用户窗格中的用户，以筛选图表，显示该用户在指定时间范围内执行的网络活动详细信息。

用户活动调查器

用户仪表板包含一个用户活动调查器窗格，显示用户执行的各种网络活动。它显示了用户在选定时间范围内访问的 URL 类别，以及每个 URL 类别触发的各种事件。您可以点击事件以获取事务级别详细信息。
用户活动调查器显示关键信息，例如用户的浏览行为、用户的高风险活动以及每个 URL 类别触发的事件。事件在图表上显示为矩形图例。如果选定的持续时间为一小时，则每个图例以一分钟为间隔聚合；如果选定的持续时间为一天，则以一小时为间隔聚合。
用户活动调查器
这些图例是聚合的，并根据发生的事件数量进行颜色编码。您可以将鼠标指针悬停在图例上，以显示所选图例的详细信息，例如时间和聚合的事件数量。您可以通过从时间段列表中选择时间来自定义图表的时间段。
您可以单击事件以进一步向下钻取事务的详细信息。

用户事务

“用户事务”页面显示网络中用户事务的详细信息。它提供事务级别的详细信息，例如：
  1. 事务发生的时间
  2. 事务使用的协议
  3. 用户名
  4. 用户访问的域
  5. URL 类别
  6. 用于拦截事务的代理服务器
  7. 客户端端口详细信息
  8. 接收字节数
  9. 发送字节数
    用户事务

摘要面板

“摘要面板”显示“事务详细信息”窗格中可见的所有事务指标。此面板允许您通过选择或取消选择指标来对“事务详细信息”窗格中的事务进行排序和查看。“摘要面板”显示以下指标：
指标 描述
协议 事务中使用的协议
端口 事务使用的端口
URL 信誉 URL 信誉评分
浏览器 事务使用的浏览器
操作系统 事务使用的操作系统
入站字节 通过 NetScaler 设备接收的数据量。
出站字节 通过 NetScaler 设备发送的数据量。

风险评分

风险评分是 NetScaler ADM 中使用的一种评分系统，用于确定企业中与用户相关的风险。NetScaler ADM 根据 NetScaler 设备为网络中用户访问的 URL 分配的 URL 信誉评分来分配风险评分。有关 URL 信誉评分的信息，请参阅 URL 信誉评分。下表描述了 NetScaler ADM 分配的风险评分。
风险评分 描述
1 用户的 Web 活动没有感知到的威胁或不异常。
2 用户的 Web 活动没有感知到的威胁或不异常，但用户正在访问“未知站点”，这些站点没有 URL 信誉评分。
3 在用户的 Web 活动中未检测到威胁，但用户已尝试访问可能存在漏洞的站点或与可能存在漏洞的站点相关联的站点。
4 可能已受感染的用户。
5 用户的网络活动异常，并且用户访问了已知的恶意站点。