Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Der Top-Clients-Bericht zeigt eine Zusammenfassung der Clients an, die die meiste Bandbreite in Ihrem Netzwerk nutzen oder die meisten Verbindungen herstellen.
Dieser Bericht ist verfügbar, wenn im angegebenen Zeitrahmen Protokollmeldungen mit Daten für diesen Bericht vorliegen. Um sicherzustellen, dass Ihre Firebox die für die Erstellung dieses Berichts erforderlichen Protokollmeldungen sendet, führen Sie die folgenden Schritte aus: Protokollierung für diesen Bericht aktivieren.
Nutzung dieses Berichts
Dieser Bericht kann Ihnen helfen, die Top-Benutzer oder Hosts in Ihrem Netzwerk nach Bandbreite oder Verbindungen (Treffer) zu identifizieren. Hier finden Sie einige Möglichkeiten zur Verwendung dieses Berichts:
- Wenn Ihr Netzwerk knapp an der Kapazitätsgrenze ist, wählen Sie den Wechsel Benutzer oder Hosts und filtern Sie nach Bandbreite, um die Top-Verbraucher von Bandbreite zu identifizieren.
- Wählen Sie den Wechsel Benutzer, um Benutzer zu identifizieren, die mehr Verbindungen herstellen oder deutlich mehr Bandbreite verbrauchen als für ihre Rolle in Ihrer Organisation erwartet.
- Um die Top-Verbindungen bei einem Flood-Angriff zu identifizieren, wählen Sie den Wechsel Hosts (empfangen).
Anzeigen des Berichts
Dieser Bericht ist in WatchGuard Cloud und in Dimension verfügbar.
- Melden Sie sich bei WatchGuard Cloud an.
- Wählen Sie Überwachen > Geräte.
- Wählen Sie einen Ordner oder ein bestimmtes Gerät aus.
- Um den Datumsbereich für den Bericht auszuwählen, klicken Sie auf
.
- Wählen Sie in der Liste der Berichte Datenverkehr > Top-Clients.
Der Top-Clients-Bericht wird geöffnet.
- Um Berichte zu Ihren Fireboxen oder FireClustern anzuzeigen, wählen Sie Home > Geräte.
Die Liste Geräte wird geöffnet.
Um Berichte für Ihre Gruppen von Fireboxen anzuzeigen, wählen Sie Home > Gruppen.
Die Liste Gruppen wird geöffnet. - Wählen Sie den Namen einer Firebox, eines Clusters oder einer Gruppe.
Die Seite Tools > Executive-Dashboard wird geöffnet. - Wählen Sie die Registerkarte Berichte.
- Wählen Sie Datenverkehr > Top-Clients.
Der Top-Clients-Bericht wird geöffnet.
Wechsel
Mit Hilfe von Wechseln können Sie die Anzeige der Daten im Bericht ändern.
Um zu einer anderen Ansicht zu wechseln, wählen Sie einen Wechsel aus der Dropdown-Liste oberhalb des Berichts.
Dieser Bericht enthält diese Wechsel:
Hosts (gesendet & empfangen)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients auf der Grundlage der Hostnamen, die zum Senden und Empfangen des Datenverkehrs verwendet werden.
Benutzer (Gesendet & Empfangen)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients auf der Grundlage der zum Senden und Empfangen des Datenverkehrs verwendeten Benutzernamen.
Hosts (Gesendet)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients auf der Grundlage der Hostnamen, die zum Senden des Datenverkehrs verwendet wurden.
Benutzer (Gesendet)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients auf der Grundlage der für den Datenverkehr verwendeten Benutzernamen.
Hosts (empfangen)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients, basierend auf den Hostnamen, die den Datenverkehr empfangen haben.
Benutzer (Empfangene)
Zusammenfassung der Bandbreitendaten oder Treffer für die Clients auf der Grundlage der Benutzernamen, die den Datenverkehr empfangen haben.
Detailansicht
Eine Detailansicht ist für diesen Bericht nicht verfügbar.
Protokollierung für diesen Bericht aktivieren
Die Protokollierung für Cloud-verwaltete Fireboxen ist automatisch aktiviert. Für lokal verwaltete Fireboxen müssen Sie die Protokollierung in Fireware Web UI oder Policy Manager manuell aktivieren.
Um die für diesen Bericht für lokal verwaltete Fireboxen benötigten Daten zu erfassen, gehen Sie in Fireware Web UI oder Policy Manager wie folgt vor:
- Aktivieren Sie in den Einstellungen für Protokollierung und Benachrichtigungen für alle Paketfilter die Option Eine Protokollmeldung für Berichte senden. Weitere Informationen finden Sie unter Präferenzen für Protokollierung und Benachrichtigung festlegen.
- Aktivieren Sie in den Allgemeinen Einstellungen für alle Proxy-Aktionen Protokollierung für Berichte aktivieren.