|
AC 可以通过日志查询功能,按"应用 + 目的IP"组合过滤来精准定位。操作步骤如下: 方法一:通过日志查询直接查看目标IP(推荐)进入 AC 数据中心,点击【日志查询】-【所有行为日志】,在过滤条件中设置: - 源区域:选择对应用户(可按用户名、源IP等过滤)
- 目的区域:可输入目标IP(如果已知部分地址)
- 详细信息 - 选择应用:选择【网络协议】,然后在协议列表中找到"远程桌面"(或 RDP / 3389 端口相关应用)
设置好过滤条件后点击查询,日志列表中会直接显示该用户每次远程桌面连接的目标IP地址。 方法二:通过流量排行定位用户后下钻- 进入【流量时长分析】-【应用流量排行】,设置参数后点击统计,找到流量大的用户
- 进入【用户行为分析】-【单用户分析】,选择该用户,可查看其详细的应用使用情况和对应的目标地址
注意事项- 截止标准版本上网行为管理12.0.121和全网行为管理13.0.121,AC/SG 数据中心查日志时,暂不支持根据服务端口(如3389)直接查询日志,因此建议通过"应用"维度(选择远程桌面类应用)来过滤,而非直接搜端口。
- 如果日志中看不到目标IP,请确认相关策略已勾选"记录日志",且流量确实经过 AC 设备。
希望能够帮助到你! |