Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 13 章      show tcpstat 至 show traffic 命令

 显示每个字段的说明。

相关命令

表

字段

字段

说明

Average(eps)

显示每个时间段内的平均速率（以事件数

/ 秒为单位）。

安全设备在每个突发周期的末尾存储计数，总共处理

 30 个完整突发间

隔。当前进行的未完成突发间隔不包括在平均速率中。例如，如果平
均速率间隔为

 20 分钟，则突发间隔为 20 秒。如果上一个突发间隔为 

3:00:00 至 3:00:20，并且您在 3:00:25 使用 show 命令，则最后 5 秒不
会包含在输出中。

此规则的唯一例外是，当计算总事件数时，未完成突发间隔内的事件数
已超过最早突发间隔（

30 个的第 1 个）内的事件数。在这种情况下，

ASA 会将最后 29 个完整间隔的事件数加上未完成突发间隔中到目前为
止的事件数作为总事件数。此例外可让您实时监控事件的大幅增加。

Current(eps)

显示上一个完整突发间隔（平均速率间隔的

 1/30 或 10 秒，两者中取较

大的一个）内的最新突发速率（以事件数

/ 秒为单位）。对于 

Average(eps) 说明中指定的示例，最新速率为 3:19:30 至 3:20:00 的速率

Trigger

显示超过丢弃数据包速率限制的次数。对于发送和接收的字节和数据
包行中标识的有效流量，此值始终为

 0，因为对触发有效流量没有速

率限制。

Total events

显示每个速率间隔内的事件总数。当前进行的未完成突发间隔不包括
在事件总数中。此规则的唯一例外是，当计算总事件数时，未完成突
发间隔内的事件数已超过最早突发间隔（

30 个的第 1 个）内的事件

数。在这种情况下，

ASA 会将最后 29 个完整间隔的事件数加上未完

成突发间隔中到目前为止的事件数作为总事件数。此例外可让您实时
监控事件的大幅增加。

/

显示发送、接收或丢弃数据包或字节的协议的协议号和名称。

tot-ses

当前未使用。

act-ses

当前未使用。

20-min, 1-hour, 8-hour, 
and 24-hour

显示这些固定速率间隔的统计信息。

Sent byte

显示从协议成功发送的字节数。

Sent pkts

显示从协议成功发送的数据包数。

Sent drop

显示从协议发送的由于是扫描攻击的一部分而被丢弃的数据包数。

Recv byte

显示协议成功接收的字节数。

Recv pkts

显示协议成功接收的数据包数。

Recv drop

显示协议接收的由于是扫描攻击的一部分而被丢弃的数据包数。

命令

说明

启用扫描威胁检测。

显示前

 10 个统计信息。

显示端口统计信息。

显示主机统计信息。

启用威胁统计。