如何在日志中心找出目标IP

新手573948 3271

{{ttag.title}}


我从“用户流量排名”或者“上网行为监控” 查看到某用户A的流量很大,流量构成是“远程桌面”占了多数

如何在报表中查看该IP“远程桌面”的目标IP? 找遍所有报表,报表菜单一层层点下去,都没找到合适的报表

Snipaste_2026-06-24_13-11-14.jpg (57.91 KB, 下载次数: 129)

Snipaste_2026-06-24_13-11-14.jpg

解决该疑问,预计可以帮助到 23399 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

王老师 发表于 2026-6-24 18:31
  
你找不到是正常的,因为深信服上网行为管理的标准报表里没有直接按"协议→目标IP"这个维度交叉的报表,这是产品设计的一个盲区。
王老师 发表于 2026-6-24 18:33
  
正确的路径(不是在报表里找)
方法一:上网行为监控 → 直接查(最快)
行为管理 → 上网行为监控
搜用户A的IP → 点进去看会话列表
筛选协议 = 远程桌面(3389)
列表里直接有一列叫「目标地址」,就是RDP连过去的对端IP
这不是报表,是实时会话列表,但能直接看到你要的数据。
XiaoYang’ 发表于 2026-6-25 08:26
  
AC 可以通过日志查询功能,按"应用 + 目的IP"组合过滤来精准定位。操作步骤如下:
方法一:通过日志查询直接查看目标IP(推荐)
进入 AC 数据中心,点击【日志查询】-【所有行为日志】,在过滤条件中设置:
  • 源区域:选择对应用户(可按用户名、源IP等过滤)
  • 目的区域:可输入目标IP(如果已知部分地址)
  • 详细信息 - 选择应用:选择【网络协议】,然后在协议列表中找到"远程桌面"(或 RDP / 3389 端口相关应用)
设置好过滤条件后点击查询,日志列表中会直接显示该用户每次远程桌面连接的目标IP地址
方法二:通过流量排行定位用户后下钻
  • 进入【流量时长分析】-【应用流量排行】,设置参数后点击统计,找到流量大的用户
  • 进入【用户行为分析】-【单用户分析】,选择该用户,可查看其详细的应用使用情况和对应的目标地址
注意事项
  • 截止标准版本上网行为管理12.0.121和全网行为管理13.0.121,AC/SG 数据中心查日志时,暂不支持根据服务端口(如3389)直接查询日志,因此建议通过"应用"维度(选择远程桌面类应用)来过滤,而非直接搜端口。
  • 如果日志中看不到目标IP,请确认相关策略已勾选"记录日志",且流量确实经过 AC 设备。

希望能够帮助到你!
葡萄成熟时 发表于 2026-7-23 15:52
  
点击【日志查询】-【所有行为日志】,右上角有设置条件过滤可以筛选下

等我来答:

换一批

发表新帖
热门标签
全部标签>
安装部署配置
信服课堂视频
新版本体验
GIF动图学习
2025年技术争霸赛
每日一问
纪元平台
功能体验
标准化排查
测试报告
高手请过招
每周精选
产品连连看
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
王者破雾峡谷
知识大闯关
课后茶话社
案例实践挑战
大规模VMware迁移替代
破雾实践案例

本版版主

127
282
311

发帖

粉丝

关注

5
10
6

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人