流量审计和应用信息分析（基本操作篇）
1、操作前提
我们需要一些更具体的应用信息，需要咱们开启流量审计功能，详细审计具体流量，因此，在获取数据前，我们需要创建审计策略

![](/media/202605/f9214afef46548338c70abbdf6e521e93135.png)
在此，我们需要创建流量审计策略
第一步，配置审计时间，开启审计规则生效情况，同时，配置审计对象

![](/media/202605/c07fa111ac1545f1915a176f2586feb35208.png)
第二步，配置审计内容
我们可以根据自己实际的审计需求，开启对应的审计内容

![](/media/202605/b70e73f8a10247f6b4b665456547c3b45710.png)
2、安全审计配置和对应日志查询（基本操作）
——个案分析，以URL日志分析，阐述日志分析的基本操作
以URL日志为例，首先我们需要开启URL审计，开启后，在日志系统的行为管理这边，我们可以找到网页URL

![](/media/202605/795e59a87cf54122b3f53964a66a645f5226.png)
这里可以按照时间顺序，呈现对应用户和对应URL的访问情况

![](/media/202605/4262ded682f74a64b0d3dabd6cae39839406.png)
如果我们想要：
（1）从用户侧查看单个用户的URL访问情况
（2）从应用类型过滤出对应的URL
（3）查询某段时间的情况 等等
我们可以点击查询条件

![](/media/202605/d5cc69a62758491e8ccdad6a0e3dbf8b5633.png)
比如，我们可以通过用户显示名，将指定用户的行为过滤出来

![](/media/202605/8e4b5df942df47ebb1a7ffd0dc1c57c22951.png)

![](/media/202605/ddebf597a153457488d09a6ce166d0947656.png)
同时，我们还可以看到具体的详细信息

![](/media/202605/532538ed47bd42b18262f5c143bf11f18304.png)
——其他信息检索的呈现
QQ登录情况分析通过账号信息的联动和过滤，我们可以查询到个体更多的信息，比如：QQ号和使用情况，网页检索情况等等，下图是QQ登录情况的案例

![](/media/202605/0528db14d0194445a6d03808e1e748de6838.png)
3、安全审计对应的日志分析

梦想网关（公用801）流量审计和应用信息分析（基本操作篇）