在资源清单页面，打开一个接口的视图，在“应用”页签下有unknown_App，但是这些应用的端口号显示为*，不能看到真正的端口号。

NetFlow Analyzer流量计算基于可用的端口和协议映射，我们有大约10000个基于IANA的应用程序映射，您可以在Application / QoS映射下找到它。

如果您的网络上存在使用未在应用程序/ QoS映射下映射的端口和协议的流量，则将其归类为unknown_ app。您可以使用“show ports”选项映射此应用程序，以便从下一个流程中使用该名称对其进行分类。

IP组未显示端口信息的原因是报告完全由聚合数据生成，如果没有可用于特定流量的端口和协议映射，则聚合数据将端口信息存储为“*”。

接口的最后2小时报告来自原始数据，而过去2小时的报告来自汇总数据。原始数据是来自路由器的每个流，它包含端口级信息。因此，当生成接口报告时，即使没有可用的应用程序映射，不到24小时也会显示端口信息。如果原始数据没有为接口存储至少一小时，那么接口报告也会显示端口的“*”。

解决方法：

1. 启用原始数据。

2. 在unknown_App后面点击“显示端口”查看真实的端口号。

3. 可以添加自己的应用映射。