云防火墙流量带宽图的具体延迟时间多长？
一般情况下延迟1分钟。
流量中心多长时间更新一次？流量日志多久更新一次？
流量中心列表10分钟更新一次，流量日志实时更新。
云防火墙流量峰值匹配不上?
流量图显示均值带宽，其中：均值带宽是指统计时间刻度内的均值。
峰值是根据10秒内的流量进行统计来计算的，10秒报一个单 IP 的均值，然后一段时间范围内取最大为峰值。
告警和计费都是基于页面上看到的流量统计。
为什么部分流量日志中前往目标443端口的请求没有包含域名信息？
1. TCP 握手未完成或建立连接失败。
2. 访问时未通过域名。
3. 客户端请求未携带 SNI。
云防火墙的流量分析 VPC 在哪些地区部署，是否采用就近分析？
目前仅在广州地区部署。实际上，根据客户的业务需求，在每个地区都设有一个集群进行就近处理。
云防火墙 NDR 的最大分析流量是多少，引流的 Private Link 性能上限是多少？
Private Link 的性能上限未能达到理论值，实际上限取决于服务器的内网带宽。
如何判断流量是内网流量还是公网流量，通过专线导入的其他云流量应如何判定？
根据源地址的 IP 类型判断。由于专线连接的对端 VPC 属于内网，因此该流量被认定为内网流量。
如果大部分流量是 HTTPS，流量分析传入的入侵防御引擎的规则是否仍然有效？
入侵防御规则中也包括对 HTTPS 有效的规则，特别是那些漏洞利用流量，可以通过正则表达式匹配到特征，因此即使是加密流量也能检测到一些警报。
流量分析记录的日志大小是多少？
单个会话的最大记录为1000字节。实际上，数据经过压缩处理，并非传输的所有数据包都被记录。