深信服社区»版块 安全类 行为管理AC 如何在日志中心找出目标IP

如何在日志中心找出目标IP

查看数: 3271 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-6-24 14:29

正文摘要:

我从“用户流量排名”或者“上网行为监控” 查看到某用户A的流量很大,流量构成是“远程桌面”占了多数 如何在报表中查看该IP“远程桌面”的目标IP? 找遍所有报表,报表菜单一层层点下去,都没找到合适的报表 ...

回复

葡萄成熟时 发表于 2026-7-23 15:52
点击【日志查询】-【所有行为日志】,右上角有设置条件过滤可以筛选下
XiaoYang’ 发表于 2026-6-25 08:26
AC 可以通过日志查询功能,按"应用 + 目的IP"组合过滤来精准定位。操作步骤如下:
方法一:通过日志查询直接查看目标IP(推荐)
进入 AC 数据中心,点击【日志查询】-【所有行为日志】,在过滤条件中设置:
  • 源区域:选择对应用户(可按用户名、源IP等过滤)
  • 目的区域:可输入目标IP(如果已知部分地址)
  • 详细信息 - 选择应用:选择【网络协议】,然后在协议列表中找到"远程桌面"(或 RDP / 3389 端口相关应用)
设置好过滤条件后点击查询,日志列表中会直接显示该用户每次远程桌面连接的目标IP地址
方法二:通过流量排行定位用户后下钻
  • 进入【流量时长分析】-【应用流量排行】,设置参数后点击统计,找到流量大的用户
  • 进入【用户行为分析】-【单用户分析】,选择该用户,可查看其详细的应用使用情况和对应的目标地址
注意事项
  • 截止标准版本上网行为管理12.0.121和全网行为管理13.0.121,AC/SG 数据中心查日志时,暂不支持根据服务端口(如3389)直接查询日志,因此建议通过"应用"维度(选择远程桌面类应用)来过滤,而非直接搜端口。
  • 如果日志中看不到目标IP,请确认相关策略已勾选"记录日志",且流量确实经过 AC 设备。

希望能够帮助到你!
王老师 发表于 2026-6-24 18:33
正确的路径(不是在报表里找)
方法一:上网行为监控 → 直接查(最快)
行为管理 → 上网行为监控
搜用户A的IP → 点进去看会话列表
筛选协议 = 远程桌面(3389)
列表里直接有一列叫「目标地址」,就是RDP连过去的对端IP
这不是报表,是实时会话列表,但能直接看到你要的数据。
王老师 发表于 2026-6-24 18:31
你找不到是正常的,因为深信服上网行为管理的标准报表里没有直接按"协议→目标IP"这个维度交叉的报表,这是产品设计的一个盲区。