Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Der Paketfilter-Datenverkehrsbericht zeigt eine Zusammenfassung des Paketfilter-Datenverkehrs in Ihrem Netzwerk.
Dieser Bericht ist verfügbar, wenn im angegebenen Zeitrahmen Protokollmeldungen mit Daten für diesen Bericht vorliegen. Um sicherzustellen, dass Ihre Firebox die für die Erstellung dieses Berichts erforderlichen Protokollmeldungen sendet, führen Sie die folgenden Schritte aus: Protokollierung für diesen Bericht aktivieren.
Nutzung dieses Berichts
Dieser Bericht kann Ihnen helfen, die häufigsten Arten des Paketfilter-Datenverkehrs in Ihrem Netzwerk zu verstehen. Hier finden Sie einige Möglichkeiten zur Verwendung dieses Berichts:
- Wählen Sie den Wechsel Dienst, um anzuzeigen, welche Protokolle und Ports am meisten für den Paketfilter-Datenverkehr verwendet werden.
- Wählen Sie die Wechsel Quelle und Ziel, um die Menge des Paketfilter-Datenverkehrs zu und von verschiedenen Hosts in Bytes und Bandbreite anzuzeigen.
- Wählen Sie den Wechsel Aktivitätstrend, aus, um anzuzeigen, wie sich der Umfang des Paketfilter-Datenverkehrs im Laufe der Zeit verändert.
Anzeigen des Berichts
Dieser Bericht ist in WatchGuard Cloud und in Dimension verfügbar.
- Melden Sie sich bei WatchGuard Cloud an.
- Wählen Sie Überwachen > Geräte.
- Wählen Sie einen Ordner oder ein bestimmtes Gerät aus.
- Um den Datumsbereich für den Bericht auszuwählen, klicken Sie auf
.
- Wählen Sie im Menü Berichte die Option Datenverkehr > Paketfilter-Datenverkehr.
Der Paketfilter-Datenverkehrsbericht wird geöffnet.
- Um Berichte zu Ihren Fireboxen oder FireClustern anzuzeigen, wählen Sie Home > Geräte.
Die Liste Geräte wird geöffnet.
Um Berichte für Ihre Gruppen von Fireboxen anzuzeigen, wählen Sie Home > Gruppen.
Die Liste Gruppen wird geöffnet. - Wählen Sie den Namen einer Firebox, eines Clusters oder einer Gruppe.
Die Seite Tools > Executive-Dashboard wird geöffnet. - Wählen Sie die Registerkarte Berichte.
- Wählen Sie Datenverkehr > Paketfilter-Datenverkehr.
Der Paketfilter-Datenverkehrsbericht wird geöffnet.
Wechsel
Mit Hilfe von Wechseln können Sie die Anzeige der Daten im Bericht ändern.
Um zu einer anderen Ansicht zu wechseln, wählen Sie einen Wechsel aus der Dropdown-Liste oberhalb des Berichts.
Dieser Bericht enthält diese Wechsel:
Aktivitätstrend
Zusammenfassung der Daten des Paketfilter-Datenverkehrs, geordnet nach der Anzahl der Treffer im ausgewählten Zeitraum.
Quelle
Zusammenfassung der Daten des Paketfilter-Datenverkehrs, geordnet nach dem Hostnamen der Quelle.
Ziel
Zusammenfassung der Daten des Paketfilter-Datenverkehrs, geordnet nach der Zieladresse.
Dienst
Zusammenfassung der Daten des Paketfilter-Datenverkehrs, geordnet nach Protokoll und Port.
Session
Zusammenfassung der Daten des Paketfilter-Datenverkehrs, geordnet nach der Session.
Detailansicht
Eine Detailansicht ist für diesen Bericht nicht verfügbar.
Protokollierung für diesen Bericht aktivieren
Die Protokollierung für Cloud-verwaltete Fireboxen ist automatisch aktiviert. Für lokal verwaltete Fireboxen müssen Sie die Protokollierung in Fireware Web UI oder Policy Manager manuell aktivieren.
Um die für diesen Bericht für lokal verwaltete Fireboxen benötigten Daten zu erfassen, gehen Sie in Fireware Web UI oder Policy Manager wie folgt vor:
- Aktivieren Sie in den Einstellungen für Protokollierung und Benachrichtigungen für alle Paketfilter die Option Eine Protokollmeldung für Berichte senden.
Weitere Informationen erhalten Sie in Präferenzen für Protokollierung und Benachrichtigung festlegen.