추이분석
장비 그룹 또는 단일 장비의 시스템 상태, 네트워크 상태, IPS 및 QoS 적용 현황을 일간, 주간 단위로 확인할 수 있습니다. 일간은 오전 12시부터 현재까지, 주간은 최근 일요일부터 오늘까지를 기준으로 합니다. 일간 정보는 30분마다, 주간 정보는 오전 12시를 전후하여 업데이트합니다.
추이분석 정보를 보려면
- 화면 왼쪽에 있는 장비/그룹 목록에서 상태 정보를 조회할 장비 또는 그룹을 선택합니다.
- 메뉴에서 을 누릅니다.
- 작업화면에서 조회할 추이분석 정보(시스템 상태, 네트워크 상태, IPS, QoS)를 선택합니다. (TrusWatcher 라이선스에서는 시스템 상태와 네트워크 상태만 선택할 수 있습니다.)
- 추이 분석 대상 날짜를 변경하려면 오른쪽 위에 있는
을 눌러 검색할 날짜를 선택하거나, YYYY-MM-DD형식으로 날짜를 입력하고 을 누릅니다.
참고
날짜를 입력하면 보여주는 주간 정보는 입력된 날짜가 속한 주간의 정보(일~토)를 보여줍니다. 아직 한 주가 마무리 되지 않은 날짜(예: 화요일 오늘)를 선택하면 최근 일요일부터 입력한 날짜까지의 정보만 보여줍니다.
시스템 상태
시스템 상태를 선택하면 다음 정보를 보여줍니다.
- 조회할 수 있는 자원은 CPU, 메모리, 디스크이며 단위는 퍼센트(%)입니다.
- 변화를 오전 12시부터 30분 단위의 꺾은 선 그래프로 보여줍니다.
- 정보는 일요일부터 하루를 단위의 막대 그래프로 보여줍니다.
- 최대 사용량과 평균 사용량을 함께 보여줍니다.
네트워크 상태
네트워크 상태를 선택하면 다음 정보를 보여줍니다.
- 는 30분/1일 단위로 발생한 총 동시연결(concurrent connection) 수를 꺾은 선 그래프로 보여줍니다.
- 는 30분/1일 단위로 처리한 트래픽의 bps 평균 값을 그래프로 보여줍니다.
- 는 30분/1일 단위로 처리한 트래픽의 pps 평균 값을 그래프로 보여줍니다.
IPS
공격자 분석, 공격대상 분석, 공격유형 분석, 위험도 분석, 공격 발생국가 분석 중에서 하나를 선택하십시오. IPS 정보는 다른 추이분석 정보와 달리 일간 정보는 1시간 단위로 보여줍니다.
- 은 1시간 단위로 하룻동안 탐지된 상위 10개 공격자 IP와 공격횟수를 보여줍니다.
- 은 1일 단위로 최근 일요일부터 오늘까지 탐지된 상위 10개 공격자 IP와 공격횟수를 보여줍니다.
- 은 1시간 단위로 하룻동안 탐지된 상위 10개 공격대상과 공격당한 횟수를 보여줍니다.
- 은 1일 단위로 최근 일요일부터 오늘까지 탐지된 상위 10개 공격대상과 공격당한 횟수를 보여줍니다.
- 은 1시간 단위로 하룻동안 탐지된 상위 10개 공격유형과 공격횟수를 보여줍니다.
- 은 1일 단위로 최근 일요일부터 오늘까지 탐지된 상위 10개 공격유형과 공격횟수를 보여줍니다.
- 은 1시간 단위로 하룻동안 탐지된 공격의 위험도에 대한 횟수와 비율을 그래프와 표로 보여줍니다.
- 은 1일 단위로 최근 일요일부터 오늘까지 탐지된 공격의 위험도에 대한 횟수와 비율을 그래프와 표로 보여줍니다.
- 은 1시간 단위로 하룻동안 탐지된 공격 출발지 국가와 공격 횟수, 비율을 그래프와 표로 보여줍니다.
- 은 1일 단위로 최근 일요일부터 오늘까지 탐지된 공격 출발지 국가와 공격 횟수, 비율을 그래프와 표로 보여줍니다.
QoS
QoS를 선택하면 다음 정보를 보여줍니다.
- 은 1시간 단위로 적용된 QoS(bps) 내역을 10개씩 표로 보여줍니다.
- 은 1일 단위로 적용된 QoS(bps) 내역을 10개씩 표로 보여줍니다.
관련 항목