Panalog Ultra——JIUZHANG(九章)r1p8版本发布简报

cqh123

一. 新增功能

本版本新增功能共 17 节，按能力方向分为四组：报表与数据分析、查询与统计效率、数据接入与情报、开放集成与交付运维。需要追溯来源的条目在节末标注 CITS 编号。

1.1. 新增 MCP 接口，支持对接第三方 AI Agent

1.1.1. 功能介绍

本次迭代为系统新增 MCP（Model Context Protocol）接口，以标准化方式向第三方 AI Agent 提供 Panalog Ultra 的数据查询与分析能力。MCP 接口可在应用商店（APP）中配置与启停，便于按项目或按客户控制是否开放。

系统同时提供若干基础 skill，覆盖常见的数据统计分析场景，使 Agent 无需从零理解日志表结构即可完成取数与汇总。目前支持对接 WorkBuddy、TraeWork、豆包等第三方 AI Agent，也支持对接客户自有 Agent。
需要区分的是两条 AI 能力路径：系统内置的 LogBot 面向页面内的会话问答，使用者在系统界面中提问；MCP 面向系统外部的 Agent，由外部工具按标准接口取数。两者覆盖不同的使用习惯，数据来源一致。

1.1.2. 应用场景

自然语言取数：管理员用一句话提问（例如“上周跨境访问最多的 10 个账号”），Agent 通过 MCP 取数并直接给出结论，不必手工配置查询条件再导出。

定制化报告：由 AI 按客户口径生成报表与解读，报告结构与措辞可按项目调整，减少交付阶段的人工整理。

多轮追问分析：先看整体趋势，再按学院、账号逐层下钻，Agent 连续取数并保持上下文。

外部平台集成：把 Panalog Ultra 的数据接入客户已有的运维平台或分析工具，由客户侧统一编排。

1.1.3. 功能价值

取数门槛从“懂表结构”降到“会提问”，非技术岗位也能自助完成一部分统计分析；

把系统能力开放为标准接口，后续新增 Agent 或更换模型无需改造系统本身，扩展成本低；

与 NTM、SaaS 的 MCP 能力口径统一，客户侧只需理解一套对接方式，销售与售前的解释成本下降；

AI 生成的报告可按客户定制，售前演示与项目交付都能直接引用同一套能力表述。

1.2. 双栈报表：自定义报表新增v4/v6 报表模板

1.2.1. 功能介绍

本次迭代在自定义报表的任务配置中新增报表模板选择项，支持选择 v4 报表模板或 v6 报表模板，按地址族分别生成 IPv4 与 IPv6 两套分析结果。报表内容按“采集流量概况分析、流量占比分析、访问请求分析、访问质量延时分析”四个部分组织，并在各部分补充趋势图，用于呈现某一区域内 IPv6 流量的规模、占比、访问对象与访问质量。

报表任务的其余配置（检测方式、执行周期、设备范围）沿用自定义报表的既有机制，v4 与 v6 两套模板可分别建立任务，也可按同一周期并行执行。

1.2.2. 应用场景

IPv6 规模部署考核：使用 v6 报表模板按周期产出分析报告，可直接支撑向主管部门报送。

双栈改造前后对比：同一批业务分别以 v4 与 v6 模板生成报表，对比两个地址族的流量规模、访问请求数与时延表现，量化改造进度与改造收益。

应用系统 IPv6 可达性核查：以资产为维度查看某套应用系统的 v6 访问情况，确认是否存在“已开通 IPv6 但实际无流量”的情形。

项目交付与验收：报表作为项目实施过程中的阶段性交付物，随项目节点提交客户与监管方，减少临时编制报表的工作量。

1.2.3. 功能价值

把 IPv6 从“能记录”推进到“能分析”。此前系统虽已支持 IPv6 日志留存，但缺少面向 IPv6 的成品报表，本次补齐报表模板后形成从采集到分析的闭环；

报表按资产取数，绕开 v4/v6 转换场景下协议识别失效的问题，同一方法可复用于其他双栈改造客户，不必逐项目定制；

v4 与 v6 双模板并行，使双栈改造的进度与效果具备可比口径，减少“改造完成度”依赖人工估算的情况；

报表随任务自动生成，对外报送从“临时做表”转为“按周期出表”，交付节奏更可控。

1.3. 自定义报表支持专业威胁情报源选项

1.3.1. 功能介绍

此前报表中的安全分析部分未区分免费情报与专业（商业）情报，两类命中结果混合呈现，无法单独体现商业情报的产出。本次迭代在自定义报表中新增威胁情报源选项，可选择按专业威胁情报源单独生成报表，把商业情报的命中情况独立成篇。

专业情报报表按情报源、情报类型、命中 IP 与账号等维度组织，统计口径与系统内威胁情报模块的查询结果保持一致，避免同一批数据在不同出口出现差异。报表同样支持设置执行周期与检测方式，可按日报、周报、月报自动生成。

1.3.2. 应用场景

党政客户情报服务报告：客户在 Panabit 侧购买了商业情报并统一对接至 Panalog Ultra，需要按周期向客户提供基于商业情报的服务报告，证明情报订阅的实际产出。

情报订阅续费佐证：以报告形式量化商业情报的命中量、命中类型分布与处置情况，作为续费谈判与扩容建议的数据支撑。

免费情报与专业情报分层运营：免费情报用于日常巡检，专业情报用于专项报告，两者分表呈现，避免结论互相稀释。

结合 AI Agent 出具定制报告：通过 MCP 接入第三方 AI Agent 后，可由 AI 按客户口径生成内容与数据源均可裁剪的情报报告。

1.3.3. 功能价值

情报价值可度量。商业情报从“库里多了几类”变成“本周期命中多少、命中什么”，把订阅成本转化为可展示的产出；

报告口径与客户采购对齐。客户购买的是专业情报，报告就只谈专业情报，避免免费情报数据稀释结论；

为 AI 出报告提供稳定数据源。专业情报报表结构固定，便于作为 AI Agent 的取数模板，减少每次出报告时的口径协商；

为商务侧提供可复用的材料。同一份报表既是运维交付物，也可直接用于续费与扩容沟通。

1.4. 自定义报表支持通过邮件发送

1.4.1. 功能介绍

本次迭代为自定义报表增加邮件发送能力。报表任务执行完成后，系统按配置的收件人列表自动投递，收件人无需登录系统即可查看结果。此前系统在 NetFlow 报表管理中已支持报表邮件发送与发送记录查看，本次将同一能力扩展到自定义报表模块，使两处报表的交付方式保持一致。

发送配置与报表任务绑定，随任务的执行计划触发；邮件正文给出报表摘要，附件为报表文件。系统保留发送记录，可查看每次投递的时间与结果，便于确认是否送达。

需求来源：内部迭代，与 NetFlow 报表管理的邮件能力对齐。

1.4.2. 应用场景

例行报表推送：周报、月报按计划生成后自动推送给网络管理员与主管，无需人工登录下载再转发。

跨部门报送：向网信办、监管部门或校内多个部门分发固定口径的报表，收件人只读即可，不必为其单独开设账号。

远程与出差场景：管理员不在内网环境时，仍可通过邮件收到周期报表。

客户侧交付：集成商或服务商可将报表直接投递给客户联系人，减少“先下载再转发”的中间环节。

1.4.3. 功能价值

报表从“要人去取”变成“按时送到”，交付链路上减少一次人工操作；

发送记录可查，报表是否送达有据可依，避免出现“以为已经发出”的情况；

与 NetFlow 报表邮件机制统一，管理员只需理解一套配置逻辑，学习成本低；

与自动报表、定时导出能力组合后，周期性的数据交付可以做到无人值守。

1.5. TOP 排名与网络性能分析相关模块增加快速查询

1.5.1. 功能介绍

本次迭代在 TOP 排名、网络性能分析等相关模块的查询区新增快速查询能力，提供常用时间范围与常用维度的快捷入口，减少逐项选择查询条件的操作。快速查询的取数走预处理表，而非原始日志明细表。

由于预处理结果已按统计口径完成聚合，快速查询在大时间跨度、大数据量的场景下响应明显快于明细查询；需要精确到单条记录时，仍可切换到原有明细查询方式，两种方式并存、结果口径一致。

1.5.2. 应用场景

日常巡检：每天查看当天的 TOP IP、TOP 应用、TOP 域名，一键取数，不必重复配置查询条件。

故障初判：出现网络投诉时，先用快速查询确认大趋势（哪个应用在涨、哪些 IP 异常），再下钻到明细定位。

规整口径取数：需要“近 7 天”“近30 天”这类整段时间范围的统计结果时，直接取预处理结果，避免长查询拖慢系统。

多人并发查询：多个管理员同时使用系统时，快速查询与明细查询分担负载，减少相互影响。

1.5.3. 功能价值

首屏更快。常用结论从“等查询”变为“立即可见”，巡检与排障的第一步不再被查询耗时卡住；

预处理表分担负载。把高频的聚合类查询与低频的明细类查询分开，降低原始日志表的扫描压力，对存储与 IO 更友好；

操作步骤更少。常用条件内置，减少重复配置，也降低了因条件漏选导致的结论偏差；

为后续性能优化留出空间。查询入口统一后，进一步做预聚合与索引优化时有明确的落点。

1.6. 图书资源访问要素补充与多维统计

1.6.1. 功能介绍

本次迭代对内容分析中的图书资源模块做查询条件与统计维度的双向补充，涉及热门资源与访问记录两个子模块。

热门资源模块的查询条件新增源 IP、目标 IP、域名群组三类，支持按访问主体与目标对象双向筛选；账号访问排名与资源访问排名新增翻页与导出能力，排名结果可完整落盘，不再只是首页若干条。

访问记录模块的查询条件新增源 IP、目标 IP；统计维度在原有基础上新增域名、目标 IP、源 IP、账号四个方向，并支持按维度导出。结合域名群组，可把一批学术资源域名归入同一群组，一次查询即得到该群组下的访问 IP、账号、目标 IP、域名、访问次数与流量大小。

1.6.2. 应用场景

学术资源绿色通道统计：学校每月向WXB报送使用统计数据，赛尔给出固定目标地址段，通过专用浏览器访问学术网站等解析到的目标 IP 均落在该段内；将该地址段配置为目标 IP 条件或域名群组后，可一次统计使用人数与访问量，直接对应报送口径。

资源使用效益评估：按资源或域名群组查看访问账号排名与访问次数，判断哪些资源库真正被使用，为续订与采购决策提供依据。

异常访问排查：按源 IP 维度查看某一批 IP 访问了哪些资源，识别批量下载、账号共享、代理转发等行为。

统计结果外报：排名支持翻页与导出，访问记录支持按维度导出，可直接形成报送用的表格，减少线下二次整理。

1.6.3. 功能价值

从“能看首页”到“能拿全量”。排名支持翻页与导出，统计结果不再被截断，对外报送的数据完整性有保障；

统计维度补齐四个方向。域名、目标 IP、源 IP、账号可按不同视角重排，同一份日志支撑多类问题，减少反复更换查询条件；

域名群组与目标 IP 双入口。让“一批资源”的统计从逐条查变成一次查，资源种类越多收益越明显；

查询条件与统计维度成套。筛选什么、看什么、导出什么三者一致，减少“筛完还要手工归类”的工作。

1.7. 流量流向-流向概况新增国外流量统计

1.7.1. 功能介绍

本次迭代在【流量分析】>【流量流向】>【流向概况】中新增国外流量统计，输出境外流量的占比与流量大小。统计口径与既有区域流量分析一致，可按时间范围与地址类型（V4/V6）查询，结果与区域分布、运营商分布并列呈现。

该指标在Panalog 中存在，Ultra版本此前缺失，本次补齐后两代产品在流量构成统计上的指标口径重新对齐。

1.7.2. 应用场景

定期对外报送：用户每月需向主管部门报送网络流量构成，其中境外流量占比为必填项，需由日志系统直接提供占比与流量大小两个数值。

国际出口带宽评估：以境外流量占比判断国际出口的实际占用情况，为带宽扩容、链路调度或策略收紧提供数据依据。

异常外联发现：境外流量占比相较历史基线突增时，结合 TOP 目标与跨境监测进一步核查是否存在异常外联。

汇报材料取数：占比与绝对值可直接用于月度汇报图表，无需另行导出原始日志计算。

1.7.3. 功能价值

补齐与旧版本的口径差距，避免客户升级后反而少一个常用指标，减少升级阻力；

境外流量占比成为常驻指标，不需每次临时拼查询、算占比，报送工作从“每次重算”变成“直接取值”；

与跨境监测形成上下游关系。流向概况看规模与趋势，跨境监测看具体行为与账号，两个模块的分工更清晰；

为国际出口的容量规划提供稳定口径，横向与纵向比较都具备可比性。

1.8. 资产发现支持基于资产查询并可排除应用协议

1.8.1. 功能介绍

本次迭代对网络资产模块做两处能力补充。其一，资产发现模块支持基于资产进行查询，可直接按已备案资产（我的资产、资产组）过滤，无需先创建目标 IP 群组再查询。其二，资产发现与资产访问的查询条件新增“排除应用协议”，可指定若干协议不参与统计。

此前资产发现的查询会把所有未备案资产与全部应用协议一并列出，需要人工在结果中甄别；本次调整后，可按资产范围直接收敛查询对象，并通过排除协议过滤掉与暴露面判断无关的流量，例如 ICMP。

1.8.2. 应用场景

资产暴露面梳理：安全团队关注“已备案资产开放了哪些端口、被谁访问”。按资产查询后可直接得到本校资产的对外暴露情况，而不必混入未备案资产的数据。

噪声过滤：ICMP、探测类流量对暴露面判断没有实际意义，排除后结果条数显著下降，人工复核成本随之降低。

资产台账核对：以资产为准查询访问记录，核对台账中的资产是否真实在网、是否存在异常访问，提升台账准确性。

专项检查取数：等保测评、攻防演练前按资产维度导出暴露面清单，作为检查与整改的基础材料。

1.8.3. 功能价值

查询路径缩短。从“建群组→再查询”变为“直接按资产查”，前置准备动作减少一步；

结果更聚焦。排除无关协议后，暴露面结果更接近安全人员真正关心的业务端口，减少在噪声中筛选的时间；

资产管理从台账变为入口。资产数据不仅用于登记，还直接参与查询与分析，资产维护的投入产出更明显；

查询条件可复用。资产与协议两个维度独立设置，同一套过滤条件可套用到资产发现与资产访问两个页面。

查询条件中增加“排除我的资产”选项，可将已备案资产从结果中剔除，便于直接聚焦未备案与异常资产。

1.9. 新增防火墙 NAT 日志接入

1.9.1. 功能介绍

本次迭代扩展第三方 NAT 日志的兼容范围，新增对绿盟（NSFOCUS）防火墙 NAT 日志的解析支持，适配设备型号为 NFNX3，验证的软件版本为 60-9900P38。接入时在设备管理中选择厂商 NSFOCUS、型号 NFNX3，并按绿盟侧的日志发送配置将 NAT 日志指向 Panalog Ultra 的接收端口。

解析后的 NAT 日志可在【日志审计】>【NAT 日志】中查询，支持按设备名称、源目 IP、源目端口、NAT 地址与端口、账号、连接时长、上下行流量等条件筛选，与既有第三方 NAT 日志的查询体验保持一致。

1.10. 场景化定时通知

1.10.1. 功能介绍

本次迭代在告警管理模块中增加定时通知功能页面。支持基于场景进行配置：选择统计对象（如跨境日志、共享检测日志、挖矿日志等）、设置统计周期与 TOP N（N 最大支持 100），由系统按计划完成统计并支持通过微信、邮件、钉钉、企业微信、飞书等接口推送。

推送内容为排名结果，包含 TOP N 名单及对应数值，可直接在上述工作软件中查看，无需登录系统。与既有告警的定位不同：既有告警面向“事件发生即通知”，定时通知面向“周期性汇总”，两类通知在告警管理模块内并列配置、各司其职。

创建通知对象时支持设置代理服务器 IP 与端口，用于需要经代理访问企业微信接口的网络环境。

1.10.2. 应用场景

日常安全运营：每天定时把高危场景的 TOP 名单推送到各工作群，值班人员第一时间看到，不必主动登录巡检。

领导简报：把跨境、挖矿等重点场景的排名定时推送给主管，形成轻量级的日常汇报。

多场景并行：同一套配置能力覆盖多个业务关注点，新增场景只需新增一条配置，不需单独开发。

1.10.3. 功能价值

从“要登录才看得到”到“群里就能看到”，触达路径最短，安全信息不再依赖主动查询；

场景可配置，同一能力覆盖多个业务关注点，产品侧维护成本与客户侧学习成本同时下降；

TOP N 最大支持 100，既能给值班看 TOP10，也能给专项工作看完整名单，粒度可调；

1.11. 跨境监测支持数据定时导出

1.11.1. 功能介绍

本次迭代为跨境监测模块增加数据定时导出能力，可对以下五类数据按计划自动导出：用户多维度命中明细、账号统计、IP 统计、域名统计、VPS 统计。导出任务按配置的周期执行，结果落盘为文件。

1.11.2. 应用场景

跨境专项月报：每月固定导出五类统计数据，交由人工或 AI 汇总成报告，取数环节不再占用人力。

证据留存：把命中明细按周期归档，满足审计追溯与事件复查的需要，历史数据不因查询条件变化而丢失。

上级报送：按主管部门要求的字段与周期导出，形成固定格式的报送文件，减少每次重新整理的工作量。

外部分析取数：把导出文件作为大屏、BI 或自建分析工具的数据源，扩展系统的呈现方式。

1.12. 用户认证账号老化时间关联方式可配置

1.12.1. 功能介绍

用户认证模块中，账号的到期时间默认在开始时间基础上加固定天数（此前为 15 天）。在长周期、地址复用频繁的网络中，这一方式会导致“IP 与账号不对应”：账号已经过期，但日志仍按旧账号关联，溯源结果与实际使用者不符。

本次迭代在设置账号认证信息生存期时增加关联方式选项，可选择按“上线时间”计算过期时间，或按“最近关联记录的时间”计算过期时间。选择后者时，账号只要持续有流量，生存期即被刷新，更贴近“在线状态”的实际含义。

1.12.2. 应用场景

长连接、跨天在线的终端：地址长期不变、账号持续活跃时，按最近关联时间续期可避免日志错关联到其他账号。

DHCP 租期较短的校园网：地址被快速回收再分配的环境下，按上线时间计算容易出现账号串号，改用最近关联时间可明显缓解。

NAT 与代理出口：多用户共用一个出口地址时，账号关联的时效性直接影响溯源准确度。

策略差异化部署：同一产品在不同客户网络中可各自选择合适的计算口径，不必为个别场景定制开发。

1.13. 上传升级包增加硬件平台校验

1.13.1. 功能介绍

本次迭代在升级包上传环节增加硬件平台校验。系统会读取升级包声明的目标平台，并与当前设备的硬件平台（X86/ARM）比对，平台不匹配时拒绝升级并给出明确提示。

校验在升级包上传阶段即完成，不必等到解包或写入阶段才失败，避免升级过程中断导致系统不可用。

1.14. 新增山石防火墙威胁日志接入

1.14.1. 功能介绍

本次迭代扩展第三方安全日志的接入范围，新增对山石防火墙威胁日志的解析支持。系统从威胁日志中提取威胁类型、威胁名称、源目地址与端口、命中规则等数据项单独存储，供安全分析模块查询与统计。

接入后的威胁日志与本设备自身的 IPS 日志在同一视图中集成展示，查看攻击检测与威胁事件时无需区分日志来源。

1.14.2. 应用场景

混合厂商组网：出口已有山石防火墙的客户，把威胁日志统一汇入 Panalog Ultra，与自身 IPS 日志一并分析。

攻击事件回溯：按威胁类型、源目 IP 与时间范围查询历史威胁命中，支撑事件复盘与责任界定。

设备替换过渡期：新老设备并行时威胁日志同源展示，避免出现监测盲区。

1.14.3. 功能价值

威胁日志不再分散在各台设备上，一屏看全；

与 IPS 日志同视图展示，威胁研判时少了“换系统对比”这一步；

接入方式可复用，后续新增厂商只需扩展解析模板。

1.15. 登录支持 radius 校验

1.15.1. 功能介绍

本次迭代在系统登录中增加 radius 校验方式。认证流程与 LDAP 一致：用户提交账号密码后，系统向指定的 radius 服务器发起校验请求，由 radius 决定是否放行；radius 侧可通过代理认证的策略控制哪些账号能够登录。

使用 radius 登录时，须选择未关联本地账号的处理策略，默认关联 admin 账号。

1.15.2. 应用场景

域账号统一登录：客户不希望单独维护一套系统账号，希望通过 AD 域控登录，但 AD 自身只能控制全部可登录或全部不可登录，无法按账号细分；改由 radius 做代理认证后即可按人控制。

等保与内部检查：检查人员会现场用不同账号登录以验证访问控制是否生效，radius 方案可以满足这类验证方式。

多设备统一认证：同一套 radius 账号体系复用到多台设备，减少账号维护量。

1.15.3. 功能价值

登录账号归口到客户既有的认证体系，不再单独维护一套口令；

可按账号粒度控制谁能登录，满足等保对访问控制的验证要求；

未关联本地账号的处理策略可配置，不会因缺省映射导致登录失败。

二.功能优化

本版本功能优化共 7 项，集中在报表与导出的性能、日志显示的规范性、资产查询能力以及升级脚本的健壮性上。

2.1. 报表生成性能优化

本次迭代基于会话日志与 NPM 日志的预处理结果，对报表生成链路做性能优化。报表取数优先走预处理表，减少对原始日志表的大范围扫描与排序，从而降低生成过程中的耗时与内存占用。

优化后，大时间跨度报表的生成过程更为稳定，多报表并行执行的相互影响减小，在 4 核 8G 的最低配置环境下也能完成周期报表的生产。

本项优化在此前的构建版本中曾因代码合并出现回退，本版本已重新合并并完成验证。

2.2. 日志导出改为分段执行

此前日志导出采用一次查询导出时间范围内全部数据的方式，在长时间跨度导出时会造成磁盘IO 与系统负载明显升高。本次迭代改为分段式导出：后台按时间片切分查询范围，例如导出 7 天数据时拆为 7 段分别查询，再合并输出结果。

分段执行后，单次查询的数据量与排序压力下降，导出过程中的资源占用更平稳，长时间跨度导出的成功率与耗时表现均有改善。日志溯源模块的时间段拆分导出同步采用该机制。

2.3. NAT 日志与会话日志IPv6 地址显示规范化

在对接第三方 NAT 日志的NAT64 场景中，日志记录的 IPv6 地址内嵌了 IPv4地址并带有固定前缀，显示时不易辨认。本次迭代对 IPv6 地址中出现的 IPv4 地址自动去掉前缀，按 IPv4 格式显示，便于直接阅读与比对。

同时修复了 IPv6 的 NAT 日志导出为空表的问题，v6 的 NAT 日志现可正常导出。

2.4. 升级脚本增加无用文件清理机制

历史版本的安装包中，部分代码与配置文件在版本迭代后已经废弃。这些残留文件若不清理，可能对系统正常运行产生影响。本次在升级脚本（system_upgrade 的 remove_oldfiles 方法）中增加待删除文件列表，文件更新完成后自动清理列表中指定的文件。

该机制把“哪些文件可以删”从个人经验固化为脚本内的清单，使跨版本升级后的系统环境更干净、更接近全新安装的状态。

2.5. 高级情报库匹配接口调整
本次迭代调整高级情报库的匹配接口，重新梳理情报库与匹配流程的对接方式。本版本发布前需重点验证高级情报库的匹配功能，确认命中结果与情报库数据一致。
2.6. 自动清理策略优化
数据管理-自动清理模块增加缓存保留时长选项，用于设置 receiver 目录下缓存文件的存储时长；缓存不再按固定策略清理，可按实际磁盘容量与业务节奏调整。
同时去掉原“删除失败三次后不再自动清理”的逻辑，避免个别文件删除失败导致整批清理任务停摆。
2.7. 资产查询与展示增加传输协议
资产发现与资产访问模块的查询条件及结果列表中增加传输协议，可按 TCP、UDP 等协议维度筛选与查看资产连接，便于区分同一端口上不同协议的访问行为。

三. 界面优化

本版本界面优化共 3 项，集中在信息完整性与列表可读性上。

3.1. 自定义报表 PDF 工具安装模块显示安装状态与安装时间

自定义报表生成 PDF 依赖 PDF 工具组件。此前该模块只提供安装动作，不显示当前组件的状态，使用者无法判断是否已安装、何时安装。本次迭代在模块中增加工具安装状态（已安装/未安装）与安装时间的显示，组件是否就绪一目了然。

3.2. 资产监测-资产访问列表未选统计维度合并显示

此前资产监测-资产访问模块的列表中，未选择的统计维度仍以空列形式占位，横向空间被无效占用，关键字段被挤压。本次调整列表的数据显示机制，未选择的统计维度合并显示，列表更为紧凑，主要信息更易读。

3.3. 协议管理显示自定义协议对应的设备名称

此前在协议管理中只能看到自定义协议本身，无法判断该协议由哪台设备上报。本次迭代在协议管理中同时显示自定义协议对应的设备名称，使自定义协议的来源可追溯，便于在多设备场景下核对协议配置。

3.4. 跨境监测-账号统计页面优化
此前行为积分的多维度命中明细只在首页数据展板展示。本次将该表格移至跨境监测的账号统计页面，与账号维度的统计合并呈现；同时去掉“上行流量”“下行流量”“VPN 伪装/通信域名”三列，增加“跨境节点”“跨境软件”“敏感网站”“邪教暴力”“暗网黑市”五列，使账号维度的行为构成一屏可见。

四.BUG修复

本版本共修复 7 个问题，其中 6 个为功能或显示缺陷，1 个为性能类问题。逐项说明如下。

序号	问题描述	解决进度
1	修复网络性能-基础查询-时延统计模块中，应用协议时延统计卡片显示的时延与导出文件中的时延不一致的问题，两处取值口径已统一。	已解决
2	修复查询上一个月网络性能“基础查询”长时间显示“数据加载中”的问题。原因为月级、无设备过滤的 NPM 明细查询无法利用排序键首列，需大范围扫描与排序，实测后端耗时约 281 秒。	已解决
3	修复行为分析-群体画像数据导出问题：导出列标题与内容错位（天数列实际为流量、总流量小于上下行流量）、单用户导出与应用数据不完全对应、全量导出后再过滤该用户的数据少于单独导出。	已解决
4	修复云堤威胁情报导出的情报类型均为“未知”的问题，导出文件中的情报类型已可正确映射。	已解决
5	修复集群升级时部分节点升级目录缺失导致升级失败的问题。	已解决
6	修复从 r1p6 之前的版本升级到 r1p6 需执行两次才能成功的问题。该问题自 r1p7 起已不再复现，本版本延续修复结果。	已解决
7	修复版本合并时建表脚本覆盖新增的报表发送邮件相关字段的问题，邮箱配置与发送记录字段已可正常写入。	已解决

五.升级包
PanalogUltra_JIUZHANGr1p8_20261030_Linux5.tar.gz (36.15 MB, 下载次数: 31)

3 天前 上传

点击文件名下载附件