理解应用分析

本文介绍如何使用应用分析页面深入钻取并分析您的整个帐户、特定站点或特定用户的网络和应用使用情况。

应用分析概览

应用分析页面让您可以查看整个帐户以及特定站点、用户和应用的网络和应用使用数据。该页面包含多个组件，提供网络和应用使用可见性。该页面还允许您将项目添加到分析过滤器中，以深入钻取并关注帐户中的相关分析和数据。

当您手动创建过滤器或将项目添加到更新过滤器时，应用分析页面上的数据和分析会自动更新。应用分析页面通常在5分钟内保持最新。然而，某些数据可能会延迟最多30分钟。

您可以选择显示整个帐户的数据的应用分析页面。您还可以选择特定站点或用户，并仅显示该站点或用户的数据。

注意

注意： 应用分析页面包含被阻止应用的数据。这是因为PoP允许尝试访问应用的客户端设备向PoP发送多个数据包，以便识别应用并应用块规则。客户端设备与PoP之间的请求和响应通信包括在应用分析数据中。有关互联网防火墙如何阻止流量的更多信息，请参见互联网和WAN防火墙策略 – 最佳实践。

开始使用应用分析

应用分析页面显示了时间范围内的网络总使用量。有组件根据其地理位置显示用户、应用和站点的分析。页面下半部分的分析表根据当前过滤器显示顶级项目的数据。

项目	名称	描述
1	事件过滤条	显示应用到事件的过滤器。点击 (添加) 以手动配置过滤器的设置。
2	时间范围	选择页面中显示事件的时间范围。应用分析页面的最大时间范围是90天。有关使用时间范围的更多信息，请参见设置时间范围过滤器。
3	网络使用时间线	时间线显示了时间范围内的总上行和下行网络使用情况。悬停在条上以显示该时间段的确切使用情况。
4	顶级用户	基于网络总使用量的顶级用户。
5	顶级应用	基于使用总带宽的顶级应用，并显示每个应用的总带宽百分比。
6	顶级站点	基于选定过滤器的顶级站点地图。当没有过滤器时，会显示帐户的所有站点。悬停在站点上以显示站点的名称、位置和总带宽使用量。
7	分析类型标签	每个标签显示网络中该实体的分析和数据。
8	分析数据表	显示该分析类型的数据。您可以扩展行以深入分析并查看可排序表中的分析。

使用分析数据表

分析数据表显示您帐户中各种实体的使用数据：

选择一个标签后，您可以点击来扩展行，查看更多该项的数据。展开区域中显示的数据基于页面的当前过滤器。您可以点击列以升序或降序排序数据。

通过组合内联过滤器或在过滤器条中创建特定过滤器，您可以调查时间线上的异常或深入了解特定实例。例如，您可以轻松调查上行带宽峰值的原因。

下表说明了每个标签中显示的数据。 可用于列显示哪些标签可用于整个账户、特定站点或用户（见下面访问应用分析页面）。

名称	描述	可用
站点	显示符合当前过滤器的所有站点。默认视图没有过滤器，显示帐户中的所有站点。展开站点以显示站点后所有用户的分析。远程用户有单独的行，他们通过Cato客户端连接，并不在站点后面。	帐户
应用程序	显示符合当前过滤器的所有应用程序。默认视图没有过滤器，显示时间范围内使用的所有应用程序。 Cato为每个应用程序提供一个风险评分，从0（无风险）到10（非常高风险）。风险评分是基于对数百万个数据流的分析计算得出的。高风险评分（通常为7或8）表示Cato检测到了该应用程序的高脆弱性水平。展开一个应用程序以显示每个用户的分析和使用数据。注意：自定义应用程序不显示风险评分。	帐户，站点，用户
类别	显示（如资源>类别中定义）与当前过滤器匹配的所有类别。默认视图不使用任何过滤器，显示时间范围内使用的所有类别。展开一个类别，显示在时间范围内使用的类别中的每个应用程序。它还显示了应用程序的总使用数据。提示：要深入了解类别中的应用程序，请将鼠标悬停在应用程序上并单击。应用程序被添加到过滤器中，您可以选择不同的选项卡以获取更详细的数据。	帐户，站点，用户
用户	显示与当前过滤器匹配的所有用户的应用程序使用情况。默认视图未使用过滤器时，显示在时间范围内连接到您帐户的所有用户。在此表中，单个用户仅显示一次，而不考虑用户位置。例如，如果用户远程连接然后在站点后连接，则其所有活动合并为表中的一行。展开一个用户以显示应用程序的分析和使用数据。	用户
用户/主机	显示与当前过滤器匹配的所有用户和主机的应用程序使用情况。默认视图未使用过滤器时，显示时间范围内连接到您帐户的所有用户和主机。在此表中，用户可能显示两次。如果用户先远程连接然后在站点后连接，则为同一用户显示两行数据。展开一个用户或主机以显示应用程序的分析和使用数据。如果主机被检测为共享主机，则显示最后登录的用户。	用户/主机
来源	显示发起与当前过滤器匹配的会话的IP地址。默认视图不使用过滤器时，显示在时间范围内发起会话的所有IP地址。	帐户，站点，用户
目的地	显示与当前过滤器匹配的所有顶级域名（TLDs）目的地应用程序。默认视图不使用过滤器时，显示在时间范围内访问的所有应用程序域。 “目的地”选项卡还可以帮助您识别私人应用程序，并将其配置为包含在策略中的自定义应用程序。有关私人应用程序的更多信息，请参见Working with Private Applications on the App Analytics Page	帐户，站点，用户
连接	显示与当前过滤器匹配的所有用户和主机的应用程序使用情况。默认视图未使用过滤器时，显示时间范围内连接到您帐户的所有用户和主机。展开用户或主机，以显示用户/主机使用的每个应用程序的流量目的地和方向。	用户/主机

过滤应用程序分析页面

可以通过两种方式过滤应用程序分析页面上的数据：通过所选项目自动更新过滤器，或手动配置过滤器。

自动过滤项目

当您将鼠标悬停在有过滤选项的项目或字段上时，会出现按钮，点击图标将项目添加到过滤器中。现在，应用程序分析页面仅显示包含该项目的数据。例如，如果您为Zoom应用程序应用过滤器，页面仅显示与使用Zoom应用程序相关的分析和数据。在您更改或清除过滤器之前，没有其他应用程序数据可用。

您可以继续向过滤器中添加项目，再次点击来更新过滤器并进一步深入。

手动配置过滤器

您可以手动配置事件过滤器以获得更高的分析应用程序使用的细粒度。配置过滤器后，它会添加到过滤器栏中，并自动更新页面以显示符合新过滤器的分析和数据。

要创建一个过滤器：

在过滤器栏中，点击。
开始输入或选择字段（例如：站点名称或风险级别）。
选择运算符，这决定了您正在搜索的字段与值之间的关系。
选择值。
点击添加过滤器。

过滤器被添加到过滤器栏中，应用程序分析页面更新以根据过滤器显示结果。

清除过滤器

您可以单独删除过滤器中的每个项目，也可以清除整个过滤器。

要清除过滤器：

要清除单个过滤器，请点击旁边的过滤器。
要清除所有过滤器，请单击过滤器栏右端的X。

访问应用分析页面

应用分析页面可在帐户，站点和用户级别使用。要显示特定站点或用户的页面，请选择它然后从导航菜单中打开应用分析页面。

访问帐户级别的应用分析

要访问帐户级别的分析：

从导航菜单中，单击首页 > 应用分析。显示帐户的应用分析页面。

访问站点级别的应用分析

应用分析页面显示特定站点的数据。您无法编辑过滤器以显示不同站点的数据。

要访问站点级别的分析：

从导航菜单中，单击网络 > 站点并选择站点。
从导航菜单中，单击站点监控 > 应用分析。

显示选定站点的应用分析页面。

访问用户级别的应用分析

应用分析页面显示特定用户的数据。您无法编辑过滤器以显示不同用户的数据。

要访问用户级别的分析：

从导航菜单中，单击访问 > 用户并选择用户。
从导航菜单中，单击用户监控 > 应用分析。

显示选定用户的应用分析页面。

比较应用分析和网络分析

应用分析页面和网络分析页面（例如网络 > Sites 概览）的分析和指标可能会有小差异，因为数据的计算方式不同。

对于网络分析数据（包括账户指标API查询）：
- 上游和下游字节数计算在封装数据包中（包括DTLS头的开销）。
- 与给定隧道相关的所有流的上游和下游数据一起汇总
对于应用分析数据：
- 上游和下游字节数计算在非封装数据包中（在DTLS封装之前）。
- 按应用显示上游和下游数据