计量管理提供了直观、可视化的资源消耗监控,可以帮助您实时掌握防护资产流量接入后的使用情况。本文介绍如何查看资源消耗情况。
背景信息
全流量威胁检测与响应(Network Detection and Response,简称NDR)接入防护资产流量后,NDR会进行实时威胁分析、风险检测及日志存储,产生告警、协议日志和原始流量数据包留存。为帮助用户监控资源消耗和管理成本,NDR提供了直观、可视化的计量能力。
前提条件
资产已接入流量至NDR。具体操作,请参见接入管理。
步骤一:查看月度计量数据
在左侧导航栏,选择计量管理。
在计量管理页面,查看如下信息。
功能区
功能描述
支持操作
本月资源使用统计
(图示①)
从当月1日0点起(实际开通时间晚于当月1日0点,则以实际开通时间为准),截止到当前访问时刻的一个自然月内已接入公网流量和接入公网资产总量。
说明在公测期间,NDR每天提供2 TB的基础分析流量供您免费使用。若您的使用量超出此额度,系统会展示超量流量。但是在公测阶段,这些超出的流量是不收费的。
单击可视化图表,查看当月内每一天的已接入公网流量和公网超量流量的详细情况。
本月高级功能检测统计
(图示②)
从当月1日0点起(实际开通时间晚于当月1日0点,则以实际开通时间为准),截止到当前访问时刻的一个自然月内文件检测、行为分析检测和敏感数据检测的资源使用情况。
单击查看功能状态,查看NDR相关检测与留存能力启用状态。包含公网NDR基础分析、日志分析、全流量留存、恶意文件检测、行为分析检测、敏感数据检测等。
每天资源使用统计
(图示③)
列表展示当月内每一天公网NDR基础分析流量、恶意文件检测、行为分析检测、敏感数据检测的资源使用情况。
单击操作列的查看用量明细,查看当天分时用量明细和资产用量明细。具体操作请参见步骤二:查看资产用量明细。
单击列表右上方的下载图标,添加下载任务,对列表数据进行导出。您可以在页面右上角下载任务下拉列表中选择计量数据查看任务执行情况,并对执行完成的任务进行下载或删除操作。
步骤二:查看资产用量明细
单击操作列的查看用量明细。
在用量明细页面,查看当天分时用量明细和资产用量明细。具体如下。
功能区
功能描述
支持操作
分时用量统计
(图示①)
查看选中当天公网NDR基础分析流量、文件检测个数、行为分析检测流量、敏感数据检测流量等。
单击可视化图标,分别对公网NDR基础分析流量,行为分析检测、敏感数据检测和文件检测个数等按小时分段查看。
资产用量统计
(图示②)
详细展示已接入资产当天的基础分析流量、文件检测个数、行为分析检测、敏感数量检测等资源消耗情况。
单击列表右上方的下载图标,添加下载任务,对列表数据进行导出。您可以在页面右上角下载任务下拉列表中选择资产计量数据查看任务执行情况,并对执行完成的任务进行下载或删除操作。