請問用戶流網路流量統計

ss055045

想請問大家，
要統計每位使用者的流量要使用core switch的netflow還是firewall的syslog，
目前測試core switch的network流量都比paloalto傳出的syslog流量還少。
所以不知道哪一個才是用戶的真實流量。謝謝大家。

斗争

想知道每位使用者的流量的话，你可以在交换机端口上查看端口流量统计。防火墙上的统计只是总的一个进出流量。另外你说核心交换的流量比防火墙上的少，你需要看下防火墙上除了核心流过来的的流量还有没其它流量了