# 攻击事件Top N

#### 报表功能

攻击事件Top N分别展示了攻击报文以下不同维度的前N个攻击事件及其详细信息。

- 攻击时长
- 攻击流量峰值-kbps
- 攻击流量峰值-pps

#### 参数说明

表1 攻击事件Top N查询参数
参数 | 说明
--- | ---
方向 | 从下拉列表选择“Inbound”或“Outbound”方向类型。
设备 | 从下拉列表中选择清洗设备。
防护对象 | 单击，在弹出的“防护对象”界面中选中一个防护对象，单击“确定”。
时间 | 分别单击，选择查询的开始时间和结束时间，或直接在输入框中修改时间。 结束时间应大于开始时间，且查询时间间隔不能超过一年。
Top N | 输入N表示的数值。
统计方式 | 攻击时长 攻击流量峰值-kbps 攻击流量峰值-pps

#### 报表展示

设备为“DDoS-清洗”，某个时间内查询到的攻击事件Top N如图1所示。

图1 攻击事件Top N

#### 操作步骤

1. 选择“报表 > 专项报表 > 异常/攻击分析”。
2. 选择“攻击事件Top N”页签。
3. 输入查询参数，参数说明如表1所示。
4. 单击“查询报表”。

   显示符合查询条件的攻击事件Top N。

5. 可选：以文件形式打开或保存查询结果，或将查询的报表发送到指定邮箱。

   - 单击，以PDF文件的形式打开或保存查询结果。最多只能显示10000条数据。
   - 单击，以EXCEL文件的形式打开或保存查询结果。最多只能显示10000条数据。
   - 单击，输入收件人邮箱并选择附件格式，单击“确定”。

父主题： 异常/攻击分析

版权所有 © 华为技术有限公司