仪表板

Last published : Oct 06, 2026
NetScaler Console 提供两个仪表板:出站流量仪表板和用户仪表板。这些仪表板显示多个图表,总结了从企业网络访问的网站或应用程序以及网络用户执行的活动。

出站流量仪表板

“出站流量仪表板”提供了从您的网络访问的 URL 或域的摘要。它通过事务数或 URL 或域消耗的数据量,提供所有 URL 或域的整体视图。 它还提供以下详细信息:
  1. 从您的网络访问的 URL 或域消耗的带宽量。
  2. 从您的网络访问 URL 和域时发生的事务数。
  3. 事务期间 NetScaler 设备拦截的 SSL 连接数。
  4. 事务期间 NetScaler 设备未拦截的 SSL 连接数。
  5. 事务期间 NetScaler 设备重置的 SSL 连接数。
  6. 根据用于传输流量的端口、Web 流量使用的协议以及用于传输流量的客户端操作系统,传输的 Web 流量量。
要访问出站流量仪表板,请导航到 应用程序 \> 出站流量仪表板。
出站流量仪表板

查看网络中的出站流量

“出站流量仪表板”包括一个“出站流量概览”窗格。在“出站流量概览”窗格中,NetScaler Console 将访问的 URL 或域分组到类别中,例如购物、新闻、社交网络等。“出站流量概览”窗格将从您的网络访问的 URL 或域显示为 URL 类别中的节点。节点大小根据访问 URL 或域所消耗的数据量确定。节点的颜色表示访问 URL 或域时发生的事务数。
出站流量
您可以点击一个类别来筛选图表,以显示指定时间范围内与该类别相关的详细信息。

用户仪表板

用户仪表板显示了企业中用户所执行活动的摘要。它提供了关键指标,您可以使用这些指标来确定以下内容:
  1. 企业中用户的浏览行为。
  2. 企业中用户访问的 URL 类别。
  3. 根据风险评分和消耗的带宽排名前五的用户。有关风险评分的更多信息,请参阅风险评分。
  4. 用于访问 URL 或域的浏览器。
  5. 根据流量信誉评分,用户生成的网络流量量。
要访问用户仪表板,请导航到用户 \> 仪表板。
用户仪表板
您可以点击热门用户窗格中的用户,以筛选图表,显示该用户在指定时间范围内执行的网络活动的详细信息。

用户活动调查器

用户仪表板包含一个用户活动调查器窗格,显示用户执行的各种网络活动。它显示了用户在选定时间范围内访问的 URL 类别,以及每个 URL 类别触发的各种事件。您可以点击事件以获取事务级别详细信息。
用户活动调查器显示关键信息,例如用户的浏览行为、用户的高风险活动以及每个 URL 类别触发的事件。事件在图表上显示为矩形图例。如果选定持续时间为一小时,则每个图例按一分钟间隔聚合;如果选定持续时间为一天,则按一小时间隔聚合。
用户活动调查器
这些图例是聚合的,并根据发生的事件数量进行颜色编码。您可以将鼠标指针悬停在图例上,以显示所选图例的详细信息,例如时间和聚合的事件数量。您可以通过从时间段列表中选择时间来自定义图表的时间段。
您可以单击事件以进一步深入查看事务的详细信息。

用户事务

“用户事务”页面显示网络中用户事务的详细信息。它提供事务级别的详细信息,例如:
  1. 事务发生的时间
  2. 事务使用的协议
  3. 用户名
  4. 用户访问的域
  5. URL 类别
  6. 用于拦截事务的代理服务器
  7. 客户端端口详细信息
  8. 入站字节数
  9. 出站字节数
    用户事务(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-5.png)

摘要面板

“摘要面板”显示在“事务详细信息”窗格中可见的所有事务指标。此面板允许您通过选择或取消选择指标来对“事务详细信息”窗格中的事务进行排序和查看。“摘要面板”显示以下指标:
指标 描述
协议 事务中使用的协议
端口 事务使用的端口
URL 信誉 URL 信誉评分
浏览器 事务使用的浏览器
操作系统 事务使用的操作系统
入站字节数 通过 NetScaler 设备接收的数据量。
出站字节 通过 NetScaler 设备发送的数据量。

风险评分

风险评分是 NetScaler Console 中使用的一种评分系统,用于确定企业中与用户相关的风险。NetScaler Console 根据 NetScaler 设备为网络中用户访问的 URL 分配的 URL 信誉评分来分配风险评分。有关 URL 信誉评分的信息,请参阅 URL 信誉评分。下表描述了 NetScaler Console 分配的风险评分。
风险评分 描述
1 用户的 Web 活动没有感知到的威胁,也不是异常的。
2 用户的 Web 活动没有感知到的威胁,也不是异常的,但用户正在访问“未知站点”,这些站点没有 URL 信誉评分。
3 用户的 Web 活动中未检测到威胁,但用户曾尝试访问可能存在漏洞的站点或与可能存在漏洞的站点相关联的站点。
4 可能已受感染的用户。
5 用户的网络活动异常,且用户访问了已知的恶意网站。