QQView_用户手册_v3.4.doc

QQView 用用户户手册手册 版本：3.4 文档编号：T034-00201-1 2008 年 1 月 第第 2 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 文档管理文档管理 版本版本历历史史 日期日期版本版本注释注释 2005 年 8 月 10 日V1.0文档建立 保密通告：保密通告：本文档所含信息仅限于内部使用，未经授权不得对外披露。任何违反畅讯科技畅讯科技信 息保护相关规定、侵犯畅讯科技畅讯科技知识产权的行为，本公司将依法追究个人和/或第三方的法 律责任。 内容内容 第第 3 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 内容内容 1文档介绍文档介绍 6 1.1编写目的.6 1.2文档组织.6 1.3阅读对象.6 1.4相关文档.6 2介绍介绍 QQVIEW7 3系统管理系统管理 8 3.1系统登录.8 3.2系统主界面.9 3.3系统设置.9 3.3.1帐号管理.10 3.3.2图形界面属性设置.11 3.3.3磁盘空间管理12 3.3.4数据备份恢复13 3.3.5查看系统日志14 3.3.6设备参数设置14 4分析分析 .15 4.1一级主动分析 .15 4.1.1一级主动分析图表选择.15 4.2二级主动分析 .16 4.2.1二级分析管理16 4.2.2二级分析图表选择.17 4.3主动分析设置 .17 5统计统计 .19 5.1界面概览.20 5.1.1选择当前设备21 内容内容 第第 4 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 5.1.2用户流量统计21 5.1.3应用流量统计21 5.1.4策略流量统计22 5.1.5端口流量统计22 5.1.6连接数统计.22 5.2统计图表类型 .22 5.2.1统计图形类型23 5.2.2速率类型.23 5.2.3统计时间设置23 5.3操作举例.24 6报表报表 .30 6.1报表模板管理 .30 6.2新建报表模板 .33 6.3新建图表单元 .34 6.4生成报表.37 6.5报表文件.40 7报警报警 .42 7.1报警规则设置 .42 7.1.1统计报警规则42 7.2报警信息查看 .43 7.2.1系统报警信息43 8配置管理配置管理 45 8.1设备管理.45 8.1.1设备列表.45 8.1.2设备的单独管理47 8.2设备配置.48 8.2.1设备选择.49 8.2.2用户配置.50 内容内容 第第 5 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 8.2.3用户组配置.52 8.2.4应用配置.54 8.2.5应用组配置.57 8.2.6时间段配置.59 8.2.7时间段组配置61 8.2.8会话数配置.63 8.2.9管道配置.65 8.2.10策略配置.67 8.3设备同步.70 8.3.1读取配置.71 8.3.2保存配置.71 附录附录-1术语表术语表.72 文档介绍文档介绍 第第 6 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 1 文档介绍文档介绍 1.1 编写目的编写目的 本手册主要介绍 QQView 控制管理系统的界面及其使用方法，关于 QQView 的安装与 配置请参考QQSG 网络服务控制管理系统安装手册。 1.2 文档组织文档组织 本手册包含如下章节： 第一章，文档介绍，简要介绍本手册的基本内容； 第二章，介绍 QQVIEW，简要介绍 QQView 系统的基本功能和技术特点； 第三章，系统管理，详细介绍 QQView 系统的系统管理功能； 第四章，分析，详细介绍 QQView 系统的主动分析功能； 第五章，统计，详细介绍 QQView 系统的统计报告功能； 第六章，报表，详细介绍 QQView 系统的报表管理功能； 第七章，报警，详细介绍 QQView 系统的报警管理功能； 第八章，配置管理，详细介绍 QQView 系统的配置管理功能； 附录一，术语表，列出在本手册中使用的专门术语的定义和外文首字母组词的原词组。 1.3 阅读对象阅读对象 本手册适合下列人员阅读： 网络管理工程师 网络运行维护人员 具备网络基础知识的用户 1.4 相关文档相关文档 序号序号标题标题日期日期版本版本 1QQView_安装手册_v2.5.doc2007-3 2QQView_安装手册_v2.8.doc2008-01 介绍介绍 QQView 第第 7 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 2 介绍介绍 QQView QQView 控制管理系统（以下简称 QQView），是运行于 Linux 环境下基于 B/S（浏览 器/服务器）架构的 QQSG 日志系统和管理系统。它能够整理 QQSG 设备所收集、分析流量 日志数据，为使用者提供流量日志数据的分析信息、统计信息、产生业务报表等多种功能， 并提供直观地配置 QQSG 设备上各种策略的中文 Web 界面。 通过 QQView，用户不仅可以直观地了解 QQSG 设备所分析出来的当前网络流量的各 种构成比例，而且能够通过分析统计数据来生成用户所选定时间段内的指定项目的前十位排 名图表。用户还可以对 QQSG 设备中已配置的网络用户、应用、策略等项目的统计数据进 行历史查询。QQView 不仅能够针对每个统计对象提供曲线图、柱状图、比例饼图和数据列 表等多种图表形式，用户还可以依据统计图形的显示结果生成图表报告。 QQView 提供对 QQSG 设备及其网络用户、应用、策略等项目进行配置和管理的界面， 这种方式比命令行的配置方式更为直观和方便。此外，QQView 还提供对其自身的管理和配 置，例如 QQView 的帐户及其权限的管理等。 系统管理系统管理 第第 8 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 3 系统管理系统管理 系统管理主要完成对 QQView 系统的配置和管理。本章给出了 QQView 系统中系统管 理功能的详细介绍以及基本操作方法。 本章包含如下几个部分： 系统登录 系统主界面 系统设置 3.1 系统登系统登录录 图图 - 1QQView 系统登录界面系统登录界面 图 - 1 所示为 QQView 系统的登录界面，缺省帐号和缺省密码均为“admin”，用户可 通过帐号管理功能修改原有密码或者添加新的帐号。 系统管理系统管理 第第 9 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 3.2 系统主界面系统主界面 图 - 2 所示为 QQView 系统的主界面。页面顶端是系统 LOGO 和主菜单。主菜单项从 左到右依次为：分析，策略，统计，报表，报警和系统。位于主菜单下方的是子菜单，列有 当前主菜单项所对应的子菜单项。页面右上角是当前帐号的全称和退出系统的链接。 页面左侧是功能导航区。点击子菜单上的某个选项，导航区中会显示该功能类所对应的 各功能项。 页面右侧是工作区。点击左侧导航区中某个功能项，工作区中会显示相应的内容，例如 配置列表或者统计、分析的结果等。 点击功能导航区右侧中心的黑色箭头，会使功能导航区显示或隐藏，从而增加工作区的 可视范围。 注意 所有操作的对象都针对页面左侧上方的当前设备为基础的。 图图 - 2QQView 系统主界面系统主界面 3.3 系统设置系统设置 系统主菜单项包括设备管理和系统管理子菜单项。其中，系统管理包括系统帐号管理、 系统参数设置、系统日志查看。设备管理包括设备参数列表，设备日志总览，以及系统中每 个设备的单独配置和管理。 系统主菜单项对于普通帐号是隐藏的，只有管理员帐号才能够访问。 LOGO 主菜单 功能导航区 当前处理的 设备 工作区 显示/隐藏按钮 系统管理系统管理 第第 10 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 3.3.1 帐号管理帐号管理 图图 - 3帐号管理帐号管理 点击功能导航区内系统管理下的系统帐号管理功能项，工作区中会列出系统中已有的帐 号的相关信息，如图 - 3 所示。通过管理功能，可以对相应帐号进行修改、删除及查看属性 的操作。当前登录帐号不能够删除自身。点击导出按钮，可以将帐号信息导出为 web 页面的形式。 点击新建按钮可以为系统添加一个新帐号，如图 - 4 所示。 图图 - 4新建帐号新建帐号 新建的帐号为普通帐号，通过查看属性-添加属性并修改为“Administration Access”，可 以赋予该帐号系统管理员的权限。如图 - 5 所示。 系统管理系统管理 第第 11 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 图图 - 5修改帐号属性修改帐号属性 3.3.2 图形界面属性设置图形界面属性设置 点击功能项，工作区会列出绘制图形所需要的参数内容 如下图 图图 - 6图形界面属性设置图形界面属性设置 系统管理系统管理 第第 12 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 可以设置图形边线样式、图形颜色等 3.3.3 磁盘空间管理磁盘空间管理 点击功能项，工作区会列出系统磁盘管理的相关选项。如下图 图图 - 7磁盘空间管理磁盘空间管理 修改磁盘空间告警参数修改磁盘空间告警参数 点击的“修改”图标，弹出一个修改告警参数 的窗口，如下图所示，修改告警开关、告警阈值、管理员邮箱、覆盖临时文件等参数。 参见下图： 图图 - 8修改磁盘空间告警修改磁盘空间告警 系统管理系统管理 第第 13 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 3.3.4 数据备份恢复数据备份恢复 点击数据备份恢复功能项，工作区内会列出 QQView 系统的数据备份和恢复功能。 如 下图： 图图 - 9数据备份恢复数据备份恢复 修改自动备份参数修改自动备份参数 点击部分中的“修改”按钮，弹出一个修改告警参 数的窗口，如下图所示，修改自动备份目录、时间周期、是否自动备份等参数。 图图 - 10修改自动备份参数修改自动备份参数 系统管理系统管理 第第 14 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 手动备份手动备份 首先填写部分中的备份目录，点击部分 中的备份按钮，就会将当前数据库的数据完全备份到指定的备份目录中。 数据恢复数据恢复 先选择好需要恢复的时间点，然后填写好备份数据的目录，然后点击 “恢复数据”按钮 注意：数据恢复时，只能恢复选择的恢复时间之前的备份数据。 清除日志文件清除日志文件 3.3.5 查看系统日志查看系统日志 点击查看系统日志功能项，工作区内会列出 QQView 系统的访问及操作日志。内 容包括时间，访问者帐号，访问者客户端 IP，以及访问者的任何配置操作。如下图所示。 图图 - 11系统日志系统日志 3.3.6 设备参数设置设备参数设置 参见“6.1 设备管理设备管理”。 第第 15 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 统计分析统计分析 4 分析分析 主动分析为用户提供了查看网络即时状态的功能。用户可以通过查看主动分析结果，实 时掌握网络中当前占用带宽资源的应用，地址、端口及端口的分布。目前 系统支持一级主动分析和二级主动分析。点击最上方的分析标签，在标签的下面会出现 一个子菜单，包括一级主动分析，二级主动分析，主动分析设置四个选项 4.1 一级主动分析一级主动分析 一级主动分析统计项包括：内网、外网、应用、应用组、内网端口，外 网端口、内外端口、外网端口、内网用户、内网用户组、外网用户、外 网用户组共十二项。点击一级主动分析，左侧的功能导航菜单会出现一列子菜单，选择其中 的某一项，工作区中就会显示相应统计项的前十二名排序的分析图形。如下图所示。 图图 - 12一级分析一级分析 4.1.1 一级主动分析图表选择一级主动分析图表选择 选定一个一级主动分析统计项后，统计图表显示区就会给出一级主动分析图表，顶部是 图表类型选择区，包括统计图形类型、流量类型和刷新时间。 第第 16 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 统计分析统计分析 分析图形类型：主动分析列表，主动分析柱图和主动分析饼图 流量类型：包括策略前总流量比特率、策略后总流量比特率、策略前流入流量比特率、 策略后流入流量比特率、策略前流出流量比特率、策略后流出流量比特率、策略前总流量包 速率、策略后总流量包速率、策略前流入流量包速率、策略后流入流量包速率、策略前流出 流量包速率、策略后流出流量包速率、连接数、半连接数和开连接数。 刷新时间：刷新时间用于选择主动分析图形的自动刷新周期。 主动分析模式：分为即时和长期模式，即时模式可以显示当前主动分析的数据信息。长 期模式可以分析给定时间段的分析数据。 4.2 二级主动分析二级主动分析 二级主动分析是指在确定一个内网、外网、内网用户、内网用户组、外网用户、 外网用户组或应用、应用组、内网端口，外网端口、内外端口、外网 端口的前提下，分析对应这个选项的应用、应用组、内网端口，外网端 口、内外端口、外网端口或内网、外网、内网用户、内网用户组、外 网用户、外网用户组的流量分布情况。点击子菜单中的二级主动分析，在左侧的功能导航菜 单中会出现响应的功能菜单列表，选择其中的一项，在右侧工作区中就会显示相应统计项的 最前排名的分析图形。如下图所示。 图图 - 13二级分析二级分析 4.2.1 二级分析管理二级分析管理 点击项目选择区的二级分析管理，可以在右侧工作区内进行查看、新建和删除二级分析 第第 17 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 统计分析统计分析 项的操作。如下图所示。 图图 - 14二级分析二级分析管理管理 4.2.2 二级分析图表选择二级分析图表选择 选择左侧功能导航区菜单的某个二级分析项，或点击二级分析管理列出的某个二级分析 的查看按钮，多会在工作区给出统计结果，顶部是图表选择项，包括统计图形类型和刷新时 间的选择。 统计图形类型：包括主动分析列表，主动分析柱图和主动分析饼图。 刷新时间：确定二级主动分析的自动刷新周期。 主动分析模式：分为即时和长期模式，即时模式可以显示当前主动分析的数据信息。长 期模式可以分析给定时间段的分析数据。 4.3 主动分析设置主动分析设置 在分析模式下，选择子菜单中的主动分析设置选项，在右侧功能导航菜单中有一个主动 分析设置选项。点击此项在右侧工作区出现主动分析设置的界面，如下图所示。 第第 18 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 统计分析统计分析 图图 - 15主动分析设置主动分析设置 刷新时间：设置主动分析刷新时间。 上报时间：设置主动分析上报的时间。 已识别应用的端口号参与主动分析：右边的复选框打上对勾，表示参与主动分析，否则 不参与主动分析。 已识别用户的 IP 地址参与主动分析：右边的复选框打上对勾，表示参与主动分析，否 则不参与主动分析。 比特速率计数开关、包速率计数开关、会话计数开关、半连接会话计数开关、开连接会 话计数开关、应用计数开关、应用组计数开关、内网 ip 计数开、外网 ip 计数开关、内网用 户计数开关、外网用户计数开关、内网用户、计数开关、外网用户组计数开关、内网 tcp 计 数开关、外网 tcp 计数开关、内网 udp 计数开关、外网 udp 计数开关、二级排序计数开关 ：右边的复选框打上对勾，表示参与主动分析，否则不参与主动分析。 第第 19 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 5 统计统计 统计是 QQView 系统的主要功能之一，能够对 QQSG 设备的端口流量和连接数，以及 设备中已经配置的用户、应用等项目的统计数据进行历史查询，生成统计图表。本章给出了 QQView 系统中统计功能的详细介绍以及基本操作方法。 本章包含如下几个部分： 界面概览 统计 5.1.1 速率类型速率类型 包括比特速率和包速率。 统计时间设置 操作举例 第第 20 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 5.2 界面概览界面概览 图图 - 16 统计页面统计页面说明说明 点击主菜单的统计-应用排名按钮，屏幕会显示出如上图所示的统计页面。 统计按钮下面显示子菜单选项用户流量统计，应用流量统计，策略流量统计，端口流量 统计，连接数统计五项。 界面左侧的功能导航区内为统计项目菜单，这个菜单是系统根据设备中配置的具体分组 情况生成的，当配置改变后，点击刷新可以保持与设备配置同步。用户在这里可以选择所要 查看的 QQSG 设备及其项目。QQView 能够支持用户流量统计、应用流量统计、端口流量 统计和连接数统计。用鼠标点击左侧菜单中的一个选择项后，在右侧的工作区内会给出对应 统计功能项统计时间段选择统计时间精度统计时间回溯 速率类型 生成图表 X 轴：时间 Y 轴：流量或 连接数单位 绘图时间 图表说明 图例 第第 21 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 的图表。 界面右侧上端为统计功能选项和统计时间设置区域，用户在这里设定所要查看的流量图 表的类型、速率类型以及显示的时间段。统计回溯时间可以被设置成“自定义”或最近十分 钟、最近半小时等。当统计回溯时间设为“自定义”时，统计时间段的下拉框被激活，用户 可以选择需要查看的特定时间区域。下端为统计结果显示区，统计分析的结果就按照用户设 置的图形类型和时间段显示在这里。 5.2.1 选择当前设备选择当前设备 因为 QQView 能同时管理多台 QQSG 设备。要想查看不同设备的统计结果，在左侧导 航区顶部的当前设备下拉框中选择即可。若改变当前设备，下方的功能项会自动刷新，与当 前设备保持一致。 5.2.2 用户流量统计用户流量统计 用户流量统计能支持：用户排名、用户组排名、综合排名、本组流量、组内排名和单个 用户的统计。 用户排名：对所有已配置用户的流量，作递减序排列，统计前十个用户的流量和 others(所有用户流量减去被列出用户流量总和)。 用户组排名：对所有已配置用户组的流量，作递减序排列，统计前十个用户组的流量和 others(所有用户流量减去被列出用户组流量总和)。 综合排名：对所有用户和用户组的流量，作递减序排列，统计前十个用户或用户组的流 量和 others(所有用户流量减去被列出用户和用户组流量总和)。 本组流量：某个用户组的流量。 组内排名：某个用户组内部的流量排名，最多列出前十个组内用户的流量。 单个用户：列出单个组内用户或未分组用户的流量。 5.2.3 应用流量统计应用流量统计 应用流量统计能支持：应用排名、应用组排名、综合排名、本组流量、组内排名和单个 应用的统计。 应用排名：对所有已配置应用的流量，作递减序排列，统计前十个应用的流量， 第第 22 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 others(所有应用减去被列出的应用)和 unknown(未知应用的流量总合)。 应用组排名：对所有已配置应用组的流量，作递减序排列，统计前十个应用的流量， others(所有应用减去被列出应用组)和 unknown(未知应用流量总合)。 综合排名：对所有应用和应用组，作递减序排列，统计前十个应用或应用组的流量， others(所有应用减去被列出的应用和应用组的流量总合)。 本组流量：某个应用组的流量。 组内排名：某个应用组内部的流量排名，最多列出前十个组内用户的流量。 单个应用：列出某个组内应用或未分组应用的流量。 5.2.4 策略流量统计策略流量统计 点击策略统计子菜单在左侧的功能导航区会出现共享策略，均分策略，独享策略，其他 策略四项。他们是按照策略的配置来分类显示的。QQView 支持单个策略的流量统计，需要 到策略的配置页面点击管理功能中的“查看”，系统会弹出相应策略的统计页面的窗口。如 图-13 所示。 5.2.5 端口流量统计端口流量统计 端口流量统计支持端口排名和单个端口的流量统计。 端口排名：按递减序列出设备所有物理端口的流量统计。 单个端口：列出单个物理端口的流量统计。 5.2.6 连接数统计连接数统计 连接数统计支持：活动连接数、开连接数和闭连接数统计。 5.3 统计统计图表类型图表类型 选定统计项目后，右侧统计图表显示区就会给出对应的统计图表。显示区的顶部是一些 图表属性的选择，包括：统计图形类型、速率类型、统计回溯时间、统计时间段选择和统计 时间精度统计时间。 第第 23 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 5.3.1 统计图形类型统计图形类型 系统在统计图表类型下拉框内列出当前项目可供选择的统计图表类型，包括流量方 向等项目特征与各种图表类型相结合的选项（如表 - 1），用户可以根据需要进行选择。 表表 - 1QQView 统计功能项组合列表统计功能项组合列表 组合项组合项子项子项描述描述 策略前流量策略作用前的流量 策略前后 策略后流量策略作用后的流量 流入流量从外网流入到内网的流量 流出流量从内网流出到外网的流量流量方向 总流量流入流量+流出流量 线图 时间为横轴，流量速率或连接数等为纵轴，相邻采样点统 计数值点以特定颜色直线连接的二维图形 柱图 时间为横轴，流量速率或连接数等为纵轴，以采样点统计 数值为高度的特定颜色柱状条的二维图形 饼图 同一项目不同统计对象的统计数据以不同的颜色按比例分 割一个饼状的三维图形 对比图 用户指定的某项目某统计对象与该项目设备的总量同时显 示的二维图形（线图或饼图） 图表类型 统计数据列表 以列表的形式显示用户选定的统计对象在统计时间段内的 统计数据 5.3.2 速率类型速率类型 包括比特速率和包速率。 5.3.3 统计时间设置统计时间设置 QQView 系统中的统计时间设置主要用来设定查看统计数据的起止时间。系统根据 选定的时间段内的统计数据显示出相应图表。 时间段的设置方式主要有两种： 一种是回溯时间。用户可以通过选择统计时间回溯下拉框来确定不同的回溯时间区 第第 24 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 域。系统预设的时间回溯范围有：最近十分钟、最近半小时、最近一小时、最近六小时、最 近一天、最近两天、最近一个星期、最近一个月、最近一年等。选择统计时间回溯的时 间段后，统计时间段的选择下拉框会被关闭，然后再用鼠标点击生成图标按钮，系统就会根 据用户指定的回溯时间显示出统计数据图表。 另一是自定义时间段。当统计时间回溯被设置为“自定义”时，统计时间段选择 部分被激活，用户可以设定统计数据显示的起止时间。在统计时间精度下拉框中可以设 定图表显示的时间分辨率，有以下几种：分钟、小时、天、月和年。设定好起止时间和精度 后，点击生成图表按钮系统就会显示出此时间段内的统计数据图表。 5.4 操作举例操作举例 本节通过显示具体统计对象的统计图形来介绍统计分析部分的操作要领。 图图 - 17选择具体统计对象选择具体统计对象 首先在主菜单上点击统计，然后在下面的子菜单中选择应用流量统计，然后再 左侧的导航菜单中选择 app_group1 组的 appl，如下图所示。 选择 app_group1 应用组的 app1 应用 第第 25 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 18具体应用的策略前总流量线图具体应用的策略前总流量线图 在统计图形类型中选取“策略前总流量线图”，在统计时间段选择区域选好起 止时间，设定统计时间精度为分钟，然后点击生成图表，系统就会把该时间段内流经设 备的 appl 应用的流量的统计数据以线图的方式显示出来，如下图所示。 第第 26 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 19具体应用的数据统计列表具体应用的数据统计列表 在统计图形类型中选取“数据统计列表”，再点击生成图表按钮，系统就会把 该段时间内流经设备的网页浏览应用的流量的统计数据以列表的形式显示出来，如下图所示。 第第 27 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 20应用策略前总流量排名线图应用策略前总流量排名线图 如果想要查看该段时间内流经设备的所有应用的流量的排名，在左侧的功能导航区点击 应用排名，右侧工作区就会分页显示该段时间内流经设备的应用的排名，如上图所示。 在统计图形类型下拉框中选取策略前总流量饼图，然后点击生成图表，系统就 会将该段时间内流经设备的所有应用的流量的前十位排名的饼图显示出来，如下图所示。 第第 28 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 21 应用总流量排名饼图应用总流量排名饼图 首先在主菜单上点击统计，然后在下面的子菜单中选择应用流量统计，然后再 左侧的导航菜单中选择 app_group1 组的本组流量，如下图所示。 第第 29 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 22 App_group1 本组流量策略前总流量线图本组流量策略前总流量线图 将鼠标放在“自定义统计项”的 App_group1（group）上时，提示该组的成员：如图： 应用组 app_group1 本组流量 第第 30 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 其它统计项目除了统计功能项会有所不同以外，基本的操作要领与上述过程相同。 6 报表报表 报表是 QQView 系统的一个重要功能模块。报表模块为用户提供了强大的模板定义功 能，一个完整的模板定义了报表的内容及格式。生成报表时，系统按照用户选择的模板中定 义的信息最终生成报表文件并返回到浏览器。 6.1 报表模板管理报表模板管理 点击主菜单中的报表，进入报表页面，如下图所示。 第第 31 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 23 报表页面报表页面 在左侧的功能导航区中显示的是报表模板管理，它分为预定义模板和自定义模板两个部 分。预定义模板与自定义模板的区别在于，预定义模板是系统内置的，用户无法修改，自定 义模板是用户根据需求自行定义的，用户可指定显示的时段，内容等。 预定义模板 点击预定义模板，显示出预定义模板的模板列表，模板类型和其它模板。 模板列表 点击模板列表，在右侧工作区会显示出预定义模板中的所有模板的简要信息，如下图所 示。 图图 - 24 预定义模板列表预定义模板列表 模板类型 分为 4 个部分：日报模板，周报模板，月报模板，年报模板。这 4 个模板的区别主要基 于数据统计时间的不同。日报模板以天为单位，可以统计最近一天，两天等等，但是仅局限 第第 32 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 于以天为单位。同样的，周报模板中都是以周为单位显示的，可以显示最近一周，两周的数 据统计等等。月报和年报的模板也是同样的显示原则。 点击日报模板，显示出的是以天为单位的模板类型。例如：最近一天。点击最近一天， 在右侧的工作区中可以看到最近一天的模板介绍，如下图所示。它分为上下两部分，上半部 是这个模板的介绍，包括模板的 ID，名称，模板描述，报表描述，文件格式，创建时间， 修改时间。点击左上角的生成报表，系统会弹出报表生成向导对话框，具体内容请参考“生 成报表”一节。 图图 - 25 模板详细信息模板详细信息 下半部显示的是当前模板的所有图表单元的列表。图表单元是一个由图，和对应的表组 成的集合，它显示的是一系列相关的内容的统计数据。例如：对于应用 TOP10 在最近一天 的数据统计，通过饼图和列表显示，那么这个饼图和列表的集合就称为一个图表单元。在一 个模板中可以有多个图表单元，代表多个需要统计的数据集合。 其它模板 其它模板用于显示其他一些特殊的模板，用于扩展功能。 自定义模板 点击自定义模板，显示出模板列表和自定义的模板类型。点击模板列表，在右侧工作区 会显示出全部自定义的报表模板的列表，如下图所示。在这里用户可以自行定义新的模板类 型，新建的模板类型会在左侧功能导航区显示，定义模板的过程将在下一节中介绍。 第第 33 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 26 自定义模板列表自定义模板列表 6.2 新建报表模板新建报表模板 系统为用户提供了创建自定义模板的功能。用户进入报表页面，在功能导航区中选择 “自定义模板模板列表”，右边工作区中会显示出自定义模板列表。点击列表顶端的新 建按钮，系统就会弹出“新建报表模板”对话框，如下图所示。 图图 - 27 新建报表模板新建报表模板 用户可以在对话框中定义下列模板相关信息： ID：每个模板都拥有一个唯一的 ID 号，用于区分各个模板。 名称：用户定义的模板名称。 模板描述：模板的描述信息。 报表描述：报表的描述信息，这些信息会在最终生成的报表中显示。 文件格式：指定生成报表的文件格式，包括：csv，txt，pdf，html。 第第 34 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 6.3 新建图表单元新建图表单元 一个完整的模板包含一个或多个图表单元，每个图表单元定义了一组用户自定义图表。 系统提供的“新建图表单元”功能项以向导的形式，让用户可以方便的完成一个图表单元的 定义。 在导航区选择“自定义模板”下的任意模板功能项，右侧工作区的上半部分显示该模板 的详细信息，下半部分显示该模板的图表单元列表，如下图所示。 图图 - 28 自定义模板自定义模板 点击图表的单元列表顶端的新建按钮，系统会弹出“图表单元向导”对话框。图表单元 向导包含五个步骤，用户按照向导的提示逐步完成一个图表单元的定义。 第一步，选择设备和对象类型。可供选择的设备包括所以当前 QQView 系统管理的 QQSG 设备，可供选择的对象类型包括：应用、用用组、用户、用户组、策略、端口，连接 数，如下图所示。 第第 35 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 29 图表单元向导第一步图表单元向导第一步 第二步，选择统计对象。特殊的统计对象包括：TOP 排名，UNKNOWN 和 OTHERS， 排序个数只 TOP 排名的个数，这项信息只有当 TOP 排名被选择时才有效。特定统计对象指 用户选择的一个或多个项，这些项都属于第一步所指定的对象类型。 图图 - 30 图表单元向导第二步图表单元向导第二步 第三步，定义时间范围。 时间范围：分为回溯时间和自定义时间两种，回溯时间表示从当前时间往前回溯一 段时间，自定义时间需用指定开始时间和结束时间。 第第 36 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 31 图表单元向导第三步图表单元向导第三步 第四步，周期类型。 周期类型：包含非周期，天，周，月及年。周期起始日和周期结束日指单个周期内的起 始结束日，周期起始时间和周期结束时间指一天内的起始结束时间，当第三步时间范围 类型选择“自定义”，“自定义起始日期时间”和“自定义结束日期时间”间隔大于一 天时，输入框变为可选状态。 图图 - 32 图表单元向导第四步图表单元向导第四步 第第 37 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 第五步，其它统计参数。流量类型和统计单位随统计对象类型的不同而有所不同，时间 精度支持分钟，小时和天。图表类型可复选，目前系统支持柱图，饼图，线条，区域叠加图 和列表。 图图 - 33 图表单元向导第五步图表单元向导第五步 第六步，用户查看所输入的信息并确认提交。 图图 - 34 图表单元向导第六步图表单元向导第六步 第第 38 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 6.4 生成报表生成报表 选择某个报表的模板，右侧工作区的上半部分是模板的信息。单击左上方的“生成报表” 按钮，系统就会弹出“生成报表向导”窗口。用户可在向导中查看及修改模板参数和图元参 数，最后确认提交，由系统生成最终报表。报表的格式在 7.5 中介绍。 第一步，模板信息，报表描述和报表格式，这一步显示了被使用模板的各参数，用户可 以修改报表描述和报表格式。 图图 - 35 报表生成向导第一步报表生成向导第一步 第二步，第一个图元的信息，用户可以修改排序个数（若 TOPX 被选择），时间范围 和周期，流量类型，统计单位。 其它步骤，如果模板有多于一个图元，那么每个图元的信息都在向导中有单独的一步， 其内容随图元类型而定。 第第 39 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 36 报表生成向导第二步报表生成向导第二步 最后一步，单击“结束”按钮，系统就会生成报表（若图表单元定义较多，时间范围较 长，生成报表的时间会相应延长）。 图图 - 37 报表生成向导最后一步报表生成向导最后一步 第第 40 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 6.5 报表文件报表文件 系统生成的报表为 html 页面，直接返回给浏览器。如果要打印报表，在浏览器的 “文件”-”打印” 打印报表。 在生成的文件中，首先显示的文字是报表的概要描述和报表文件的生成时间。接着是 按照图表单元的顺序生成的每个图表单元包含的列表信息，图表，图在前，表在后面。在 每个图表单元结束后会新建一页显示（单个图表单元有可能跨页），因此图表单元之间不 会在同一页显示，如下图所示。 第第 41 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 38 报表文件报表文件 第第 42 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 7 报警报警 7.1 报警规则设置报警规则设置 报警规则设置功能为用户提供了直观方便地设置 QQSG 报警规则的交互界面。用户可 以设置：一级分析报警规则、二级分析报警规则、设备计数报警规则、应用 IP 数报警规则 和统计报警规则，本章详细介绍设置这些类型报警规则的操作方法。 7.1.1 统计报警规则统计报警规则 点击导航区内报警规则设置下的统计报警规则，工作区就会显示统计报警规则的设置页 面，如下图所示。系统可以提供：用户统计，用户组统计，应用统计，应用组统计，测量统 计，物理端口统计和设备流量统计共七种统计的报警规则设置。 图图 - 39 统计报警规则统计报警规则 一条统计报警规则的信息包括：ID，统计项，统计值，流量类型，速率/流量，起始时 间，结束时间，报警阈值和邮件通知。 ID：报警规则的唯一标识号，必需在范围：1100 之内。 统计项：上述七种统计类型中的一种。 统计值：统计项所属类型的一个特定值，例如统计项为应用，则统计值可以为某个具体 应用。 流量类型：统计所支持的流量类型。 速率/流量：选择速率，则系统监测瞬时速率值，若选择流量，则监测累积流量。 第第 43 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 起始时间：被监测统计流量的起始时间。 结束时间：被监测统计流量的结束时间。 报警阈值：触发报警的门限值。 邮件通知：系统可以通过邮件把报警信息发给指定的邮件接受人。 QQView 提供了统计报警规则的查看，新建，删除和导出功能。用户点击工作区规则列 表上方的新建按钮，系统将弹出新建统计报警规则对话框，如下图所示。 图图 - 40 新建统计报警规则新建统计报警规则 要删除某条报警规则，只需点击规则列表左侧对应的删除按钮即可。点击规则列表上方 的导出按钮，可以把当前的报警规则导出为 PDF 格式。 7.2 报警信息查看报警信息查看 7.2.1 系统报警信息系统报警信息 点击导航区内报警信息查看下的系统报警信息，工作区就会显示 QQView 系统的相关 报警信息，如下图所示。 第第 44 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 配置管理配置管理 图图 - 41 系统报警信息系统报警信息 注：上方的输入框提供了报警查询功能，在相应的编辑框和下拉列表框中输入查询条件， 点击查询按钮，就能查找出符合条件的报警信息。 一条系统报警信息包括：报警等级，ID，规则 ID，产生时间，结束时间，持续时间， 报警类型，报警描述，确认标记，确认时间，确认人。 报警登记：此处与设置的报警规则中的等级相对应。 ID：此条报警信息的 ID 规则 ID：此条报警所对应的报警规则的 ID 报警时间：报警发生的时间。 报警结束时间：只有被确认的报警才有报警结束时间。 报警持续时间：只有流速报警才有持续时间。由系统自动生成 报警类型：编号：对于系统报警信息，此项内容为系统故障报警，编号为空。 报警描述：系统报警信息的内容。 确认时间：用户对此条报警信息执行确认的时间 确认标记：标记此条报警信息是否已被确认，当图表为绿色时表示已被确认，否则表示 未被确认。 确认人：确认此条报警信息的用户名。 只有被确认的报警信息才能被删除，要删除某条报警信息，只需选中该条报警信息左侧 的复选框，单击删除报警信息按钮即可。 配置管理配置管理 第第 45 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 8 配置管理配置管理 配置管理为用户提供了直观方便地配置 QQSG 设备的各个项目的方式，对于命令行方 式不够熟悉的用户在这里可以轻松地完成对设备的各种配置。本章给出了 QQView 系统中 配置管理功能的详细介绍以及基本操作方法。 8.1 设备管理设备管理 设备管理包括在设备列表中对设备的统一管理，例如新建、删除和修改等，以及对每一 个设备的单独管理，例如获取设备状态、设置设备端口属性等。 8.1.1 设备列表设备列表 图图 - 42设备管理界面设备管理界面 点击页面最上方的“系统”标签，在“系统”标签的下边会出现有“设备管理”和“系 统管理”的子菜单，包括“系统管理”和“设备管理”两项，如上图所示，点击“设备管理” ，然后在左侧的功能导航区点击“设备管理列表”选项，此时右边的工作区示区显示 QQView 当前管理的设备列表。从上图可以看到，QQView 当前管理的设备有 4 台。在后面 的设备配置中，我们通过选择设备名来指定当前对哪个设备进行配置。 配置管理配置管理 第第 46 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 设备管理界面可以新建设备，删除设备，导出设备列表，修改设备参数等。下面给出各 个操作的步骤： 新建设备新建设备 点击设备列表上方的“新建”图标，弹出一个增加设备窗口，如下图所示， 增加一个设备时，必须指定设备的 ID、名称、IP 地址、登录端口（设备 telnet 端口）、 登录口令（设备登录口令）、特权口令（进入设备特权模式口令）。 图图 - 43新建设备新建设备 新建完一个设备后，点击左侧功能导航菜单的设备日志总览中的出现干新添加的设 备的子菜单，同时在右侧工作去中的设备列表中也会出现新添加的设备。 删除设备删除设备 点击设备列表中需要修改的设备前面的“删除”按钮，弹出确认窗口，点击 “确定”即可。 导出设备列表导出设备列表 点击设备列表上方的“导出”图标。 修改设备修改设备 点击设备列表中需要修改的设备前面的“修改”按钮，系统会弹出修改设备 窗口，如下图，修改完成后，点击确定即可。 配置管理配置管理 第第 47 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 图图 - 44修改设备修改设备 8.1.2 设备的单独管理设备的单独管理 点击左侧工作区中设备日志总览下面的一个设备名字子菜单，如 QQSG-100，就会展开 一个设备的单独管理的子菜单，具有以下功能：状态查看、端口设置、其它设置，日志查看。 配置管理配置管理 第第 48 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 图图 - 45设备单独管理设备单独管理 状态查看状态查看 点击状态查看可以查看设备的状态，设备软件版本，QQVIEW 与设备的连接情 况，设备的 CPU 使用率，设备内存占用率等。 端口设置端口设置 点击端口设置可以查看设备的各端口的端口速率，端口模式，自协议状态， 最大带宽，可以修改具体某个端口的最大带宽以及带宽单位。 其它设置其它设置 点击其它设置可以查看和修改设备的旁路设置，同步设置，日志设置和 NTP 设置。 日志查看日志查看 点击日志查看，可以查看设备日志。 8.2 设备配置设备配置 点击页面最上方的“策略”标签，在策略标签下出现一个子菜单包括策略配置，设备同 同步两项，如下图所示，在左侧上方的当前设备下拉框中选择当前需要配置的设备 （QQView 支持多设备配置），该下拉菜单中显示的是当前 QQView 管理的所有设备的名称， 该名称是在前面的“设备管理”中配置的。左侧的功能导航区里的“策略配置”菜单显示的 是设备的各种配置项，通过点击某个配置项，可以在右边的工作区对该配置项进行详细配置。 配置管理配置管理 第第 49 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 在策略标签下的子菜单中的另一个选项“设备同步”，该菜单用来和设备进行同步，“策略 配置”和“设备同步”各自下面的各个配置项的具体配置步骤将在后面各个小节中详叙。 图图 - 46设备配置设备配置 8.2.1 设备选择设备选择 由于 QQView 支持多设备，因此在设备配置之前要选择当前要配置的设备，选择方法： 点击左侧导航区的当前设备选择下拉框，根据设备名称选择当前要配置的设备。 配置管理配置管理 第第 50 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 图图 - 47设备选择设备选择 8.2.2 用户配置用户配置 图图 - 48用户配置用户配置 配置管理配置管理 第第 51 页页 QQView 用户手册用户手册统计统计 分析分析 统计分析统计分析 点击子菜单中的“策略配置”，在左侧功能导航区中选择用户配置，进入用户配置界面， 如上图所示，