WatchGuard x1000 Betriebsanweisung

Chapter 14: Generating Reports of Network Activity

248

WatchGuard Firebox System

A table, and optionally a graph, of all accepted 
connections distributed along user-defined 
intervals and sorted by time. If you choose the 
entire log file or specific time parameters, the 
default time interval is daily. Otherwise, the time 
interval is based on your selection.

A table, and optionally a graph, of internal and 
external hosts passing proxied traffic through the 
Firebox, sorted either by bytes transferred or 
number of connections.

Proxies ranked by bandwidth or connections.

A table, and optionally a graph, of the top 
incoming and outgoing sessions, sorted either by 
byte count or number of connections. The format of 
the session is: client -> server : service. If the 
connection is proxied, the service is represented in 
all capital letters. If the connection is packet 
filtered, Historical Reports attempts to resolve the 
server port to a table to represent the service name. 
If resolution fails, Historical Reports displays the 
port number.

Tables, and optionally a graph, of the most popular 
external domains and hosts accessed using the 
HTTP proxy, sorted by byte count or number of 
connections.

Tables for incoming and outgoing HTTP traffic, 
sorted by time stamp. The fields are Date, Time, 
Client, URL Request, and Bytes Transferred.