1690902985,

问题描述：

态势感知日志中心有网络流量日志，但流量分析里没数据

组网及组网描述：

5小时前提问

流量分析需要配置snmp、sflow

5小时前回答

暂无

异常流量主要是基于流量日志匹配UEBA规则产，需要查看设备有没有接入流量日志，有没有命中对应规则。

此外，脆弱性中漏洞top10主要是基于漏扫联动或者漏扫报告导入，产生的资产漏洞信息，恶意文件主要是沙箱APT检测的恶意文件。

5小时前回答

暂无

你正在内容来源：知了社区,态势感知日志中心有网络流量日志，但流量分析里没数据