流量监控是否包含主机的流量？

winccn

没登陆过主机（除目前HTTPS连接外），却在流量图上面显示监控主机IP的各种行为，如SSH、各种网络应用等。这是为什么？

gzmars

那些是曾经发生过的记录。