Application Delivery Management

仪表板

NetScaler® Application Delivery Management (ADM) 提供两个仪表板,即出站流量仪表板用户仪表板。这些仪表板显示多个图表,总结了从企业网络访问的网站或应用程序,以及网络用户执行的活动。

出站流量仪表板

出站流量仪表板提供从您的网络访问的 URL 或域的摘要。它通过事务数量或 URL 或域消耗的数据量,提供所有 URL 或域的整体视图。 它还提供以下详细信息:

  1. 从您的网络访问的 URL 或域消耗的带宽量。

  2. 在从您的网络访问 URL 和域时发生的事务数量。

  3. 在事务期间,NetScaler 设备拦截的 SSL 连接数量。

  4. 在事务期间,NetScaler 设备未拦截的 SSL 连接数量。

  5. 在事务期间,NetScaler 设备重置的 SSL 连接数量。

  6. 根据用于传输流量的端口、Web 流量使用的协议以及用于传输流量的客户端操作系统,传输的 Web 流量量。

要访问“出站流量仪表板”,请导航到应用程序 > 出站流量仪表板

出站流量仪表板

查看网络中的出站流量

出站流量仪表板”包含一个“出站流量概览”窗格。在“出站流量概览”窗格中,NetScaler ADM 将访问的 URL 或域分组为购物、新闻、社交网络等类别。 “出站流量概览”窗格将从您的网络访问的 URL 或域显示为 URL 类别中的节点。节点的大小根据访问 URL 或域所消耗的数据量而定。节点的颜色表示访问 URL 或域时发生的事务数量。

出站流量

您可以单击一个类别来筛选图表,以显示指定时间范围内与该类别相关的详细信息。

用户仪表板

用户仪表板”显示企业用户执行的活动摘要。它提供关键指标,您可以使用这些指标来确定以下内容:

  1. 企业用户的浏览行为。

  2. 企业用户访问的 URL 类别。

  3. 根据风险评分和消耗的带宽,排名前五的用户。有关风险评分的更多信息,请参阅风险评分。

  4. 用于访问 URL 或域的浏览器。

  5. 根据流量信誉评分,用户生成的 Web 流量量。

要访问“用户仪表板”,请导航到用户 > 仪表板

用户仪表板

您可以在“热门用户”窗格中单击一个用户,以筛选图表,显示该用户在指定时间范围内执行的 Web 活动的详细信息。

用户活动调查器

用户仪表板”包含一个“用户活动调查器”窗格,显示用户执行的各种 Web 活动。它显示用户在选定时间范围内访问的 URL 类别,以及每个 URL 类别触发的各种事件。您可以单击事件以获取事务级别详细信息。

用户活动调查器”显示关键信息,例如用户的浏览行为、用户的高风险活动以及每个 URL 类别触发的事件。事件在图表上显示为矩形图例。如果选定持续时间为一小时,则每个图例以一分钟间隔聚合;如果选定持续时间为一天,则以一小时间隔聚合。

用户活动调查器

这些图例是聚合的,并根据发生的事件数量进行颜色编码。您可以将鼠标指针悬停在图例上,以显示时间以及为选定图例聚合的事件数量等详细信息。您可以通过从时间段列表中选择一个时间来自定义图表的时间段。

您可以单击事件以进一步深入查看事务的详细信息。

用户事务

“用户事务”页面显示网络中用户事务的详细信息。它提供事务级别详细信息,例如:

  1. 事务发生的时间

  2. 事务使用的协议

  3. 用户名

  4. 用户访问的域

  5. URL 类别

  6. 用于拦截事务的代理服务器

  7. 客户端端口详细信息

  8. 入站字节数

  9. 出站字节数

    用户事务

摘要面板

摘要面板”显示“事务详细信息”窗格中可见的所有事务指标。此面板使您能够通过选择或取消选择指标来对“事务详细信息”窗格中的事务进行排序和查看。“摘要面板”显示以下指标:

指标 描述
协议 事务中使用的协议
端口 事务中使用的端口
URL 信誉 URL 信誉评分
浏览器 事务中使用的浏览器
操作系统 事务中使用的操作系统
入站字节数 通过 NetScaler 设备接收的数据量。
出站字节数 通过 NetScaler 设备发送的数据量。

风险评分

风险评分是 NetScaler ADM 中使用的一种评分系统,用于确定企业用户相关的风险。NetScaler ADM 根据 NetScaler 设备为网络用户访问的 URL 分配的 URL 信誉评分来分配风险评分。有关 URL 信誉评分的信息,请参阅 URL 信誉评分。下表描述了 NetScaler ADM 分配的风险评分。

风险评分 描述
1 用户的 Web 活动没有感知到的威胁或不异常。
2 用户的 Web 活动没有感知到的威胁或不异常,但用户正在访问“未知站点”,这些站点没有 URL 信誉评分。
3 用户的 Web 活动中未检测到威胁,但用户曾尝试访问可能存在漏洞的站点或与可能存在漏洞的站点相关联的站点。
4 可能受损的用户。
5 用户的 Web 活动异常,并且用户访问了已知的恶意站点。
仪表板