Prisma Cloud 下载的csv报告中未正确捕获网络流量接受字段值
8456
Created On 04/25/19 20:14 PM - Last Modified 03/26/21 17:38 PM
Symptom
- RQL在"调查"选项卡中运行以下示例：
网络来源. 公共网络 IN （"可疑 IPs"， "互联网 Ips"） AND 德波特 IN （11211 ）
- 从生成的网络图中，单击流量线到资源。 在右侧，请注意 YES 接受流量的字段值。
互联网IP→测试LB
字节接受
1.7 kb
字节尝试
0 B
字节接受
1.7 kb
字节尝试
0 B
| PORT | TRAFFIC VOLUME | ACCEPTED |
|---|---|---|
| 11211 | 1.7千贝 | 是的 |
- 单击"调查"页面上的下载图标下载报告。
- 请注意已报告为""已接受字段 NO 的值。
| 来源名称 | 源 IP | 目的地名称 | 目的地 IP | 目标端口 | 分类 | 接受 | 入站字节 | 出站字节 | 字节总数 | 入站数据包 | 出站数据包 | 总数据包 | 分类为可疑 | 可疑分类的原因 | ||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 香水 Femei.com SRL | 0.0.0.0 | 测试磅 | 172.31.59.121 | 11211 | 无法 | 不 | 1760 | 0 | 1760 | 40 | 0 | 0 | ||||
注：所有值均显示 csv 中接受流量的"否"，无论网络图中值如何
Environment
Prisma Cloud 安慰
Cause
缺陷。
Resolution
工程公司正在解决的缺陷。
请此时使用网络图表信息，而不是csv报告。