Explorateur de flux
Croiser les flux des postes, des passerelles et du pare-feu par pays, service, processus… avec une courbe, un diagramme de Sankey et des filtres.
L'explorateur sert aux questions du genre « quels pays reçoivent le plus de données depuis le siège cette semaine ? » ou « quel processus envoie vers ce service ? ».
Construire une vue
Choisissez d'abord la source : Agents et passerelles, Agents des postes, Passerelles (IPFIX) ou Journaux du pare-feu. Puis la période (1 h, 6 h, 24 h, 7 jours, 30 jours) et la mesure, Volume ou Connexions ; le pare-feu ne fournit que les connexions.
Ajoutez ensuite jusqu'à trois dimensions parmi Appareil interne, Adresse externe, Pays, Opérateur (AS), Port, Service, Domaine, Processus, Utilisateur, Passerelle, Interface, Action… Le réglage Top fixe le nombre de valeurs gardées par dimension, de 5 à 20.
Le résultat s'affiche sous trois formes : une courbe Évolution par…, un diagramme de Sankey et un tableau avec la colonne Part.
Filtrer
Ajouter un filtre demande un critère, une condition (Est, N'est pas, Contient, Est parmi…) et une valeur, avec la case Exclure et le choix ET / OU entre filtres. Saisie avancée affiche le filtre en texte, pratique pour le copier ou le retoucher.
Le plus rapide reste souvent de cliquer sur une valeur du tableau ou du Sankey : elle devient un filtre. La loupe à côté d'un appareil ouvre Investiguer un appareil.
Limites
Au-delà de 6 h, l'explorateur lit des cumuls horaires, et certaines combinaisons de dimensions ne sont plus proposées. Au-delà de 400 000 lignes lues, la mention résultat tronqué apparaît : resserrez la période ou ajoutez un filtre. Si Passerelles (IPFIX) est grisé, aucune passerelle n'envoie de flux ; voir Pare-feu et passerelles.
Source : · Docs FirstSI · mis à jour le 10/10/2026