实时流量图怎么读——看懂这条曲线比你想的有用
Graph 视图是什么
Traffic Monitor 标签页默认进入的就是 Graph 视图。这是 GlassWire 最有辨识度的部分——实时动画曲线，把你的网络活动像心电图一样画出来。
图上每个元素的含义
带宽曲线（中间的大图）
两条曲线叠加成一条动画曲线：
- 上半部分 = 入站（下载方向，比如浏览器加载网页、Steam 下载游戏）
- 下半部分 = 出站（上传方向，比如发微信图片、云盘同步、App 上报数据）
带宽尖峰出现的瞬间，曲线会暴涨、闪烁一下。这就是"哪个 App 在猛跑流量"的视觉线索。
时间轴 + 滑块（底部）
底部一条细轴代表时间。两个滑块可以左右拖，用来放大查看某个时间段。滑块中间的区域是你当前放大的时间窗口。
时间轴上的小圆点 = GlassWire 警报事件（New 应用、新 Host 等）。
"New" 标签（首次事件）
刚装完 GlassWire 的前几天，你会看到图上到处飘着 "New" 标签。这些是 GlassWire 第一次见到的应用联网事件——它还没学会哪些是正常的。
随着使用时间增加，GlassWire 会逐渐"认识"你电脑上的应用（Chrome、微信、系统进程等），New 标签会越来越少。
与曲线交互
左键点击图上任意位置
点击曲线的某一点或某一时刻，可以查看那个时间点正在联网的所有应用和 Host 列表。弹出来的面板分两栏：
- 左栏 Apps：当前时刻有流量的进程（chrome.exe、WeChat.exe 等）
- 右栏 Hosts：这些进程正在连接的 IP/域名（按国家国旗归类）
这是"我电脑此刻在跟谁说话"的答案。
右键点击
右键返回正常看图模式（取消放大、关闭详情面板）。
时间范围切换（右上角）
右上角有时间范围下拉框：
- 1 min / 5 min / 15 min：实时查看最近 X 分钟
- 1 hour / 1 day / 1 week / 1 month：查看更长时间的概览
切换后曲线尺度会自动缩放。
带宽尖峰怎么排查
看到曲线突然暴涨时，排查步骤：
- 切到 "1 min" 看是不是实时暴涨
- 左键点击暴涨的那个位置
- 看弹出面板里 Apps 栏哪个应用排在最前面（流量最大的排最上面）
- 如果是你没在主动用的应用在跑流量，记下应用名
- 切到 GlassWire Protect 标签，用火焰图标阻断它
- 如果想长期禁止，右键它 → 入站/出站规则 → 永久阻断
用时间轴回看历史
当你把时间范围切到 "1 day" 或更长，底部时间轴滑块就派上用场了：
- 拖动左侧滑块到你想查看的开始时间
- 拖动右侧滑块到结束时间
- 中间的区域就是当前放大的窗口
- 点击小圆点（警报事件）会自动跳到那个时刻
常见现象解读
| 现象 | 可能原因 | 要不要管 |
|---|---|---|
| 白天每隔一段时间固定尖峰 | Windows Update、杀毒软件自动更新 | 正常，可以在对应应用上设规则让它只在空闲时段更 |
| 深夜无人时曲线还在跳 | 后台 App 在同步数据、云盘上传、木马上传数据 | 必须排查——点曲线深夜时刻看是哪个 App |
| 某个陌生进程持续跟海外 IP 通信 | 可能是可疑软件或你装的某个海外服务 | 用 VirusTotal 扫一下（Premium）或阻断观察 |
| 曲线一直很低平 | 你当前网络使用确实很少 | 正常 |
相关阅读
- 按应用拆解流量 — 图看腻了看表
- 按主机/IP 查看连接目标 — 我电脑连到了谁
- 时间轴滑块缩放 — 回到过去