Top-N: sort by every column, rank on the server

CHANGELOG.md

@@ -22,9 +22,11 @@ Countries and networks database
 
 Simpler pages
 - Top-N is one table: conversations (client, server, service, country) by
-  default; click a column heading to group by it, a number heading to
-  sort. The row of eleven tabs is gone; the less common groupings are in
-  **Group by**.
+  default; **Group by** switches the grouping. Every column sorts, and
+  the number columns (traffic, packets, average packet size, flows) rank
+  all traffic in the range rather than re-ordering the rows shown: the
+  smallest average packet size finds scanners and floods. The row of
+  eleven tabs is gone.
 - "Who grew" is gone from the overview (web and terminal UI).
 - Flow paths: labels, bars and flows can all be clicked; before, only the
   thin bars could.

README.md

@@ -623,7 +623,7 @@ Pages:
 | Page | What it answers |
 |---|---|
 | Overview | How much traffic now and compared with last week, by application; top clients and services |
-| Top-N | One table of the top 66: by default conversations (client, server, service, country). Click a blue column heading to group by it, a number heading to sort; **Group by** offers applications, networks, segments, devices, encapsulation and VLAN |
+| Top-N | One table of the top 66: by default conversations (client, server, service, country). Every column heading sorts; number columns (traffic, packets, average packet size, flows) rank all traffic in the range, so the smallest average packet size finds scanners and floods. **Group by** switches to applications, networks, segments, devices, encapsulation and VLAN |
 | Flow paths | Which segment talks to which application in which country |
 | Geo & networks | Traffic by country and by network (AS) |
 | Threat intel | Hosts that talked to addresses on your threat lists, and how much they sent |

docs/README.ar.md

@@ -647,7 +647,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
 | الصفحة | ما الذي تجيب عنه |
 |---|---|
 | نظرة عامة | حجم الحركة الآن ومقارنةً بالأسبوع الماضي حسب التطبيق؛ أبرز العملاء والخدمات |
-| Top-N | جدول واحد لأعلى 66: افتراضيًا المحادثات (العميل والخادم والخدمة والدولة). انقر عنوان عمود أزرق للتجميع حسبه، أو عنوان عمود رقمي للفرز؛ ويتيح **التجميع حسب** التطبيقات والشبكات والمقاطع والأجهزة وأنواع التغليف وشبكات VLAN |
+| Top-N | جدول واحد لأعلى 66: افتراضيًا المحادثات (العميل والخادم والخدمة والدولة). كل عنوان عمود يفرز؛ والأعمدة الرقمية (حركة المرور، الحزم، متوسط الحزمة، التدفقات) تعيد اختيار أعلى 66 من كل حركة المرور في الفترة، لذا يكشف أصغر متوسط حزمة عمليات المسح والإغراق. ويبدّل **التجميع حسب** إلى التطبيقات والشبكات والمقاطع والأجهزة وأنواع التغليف وشبكات VLAN |
 | مسارات الحركة | أي مقطع يتواصل مع أي تطبيق في أي دولة |
 | الجغرافيا والشبكات | الحركة حسب الدولة وحسب الشبكة (AS) |
 | معلومات التهديدات | المضيفات التي تواصلت مع عناوين في قوائم تهديداتك، وكم أرسلت |

docs/README.bn.md

@@ -654,7 +654,7 @@ application, দেশ, ডিভাইস — ক্লিক করা যা
 | পেজ | কোন প্রশ্নের উত্তর দেয় |
 |---|---|
 | সারসংক্ষেপ | এখন কত ট্রাফিক আর গত সপ্তাহের তুলনায় কত, application অনুযায়ী; শীর্ষ client ও service |
-| Top-N | শীর্ষ 66-এর একটি table: ডিফল্টভাবে conversation (client, server, service, দেশ)। কোনো নীল column heading-এ ক্লিক করলে সেটি অনুযায়ী group হয়, সংখ্যার heading-এ ক্লিক করলে sort হয়; **গ্রুপের ভিত্তি**-তে application, নেটওয়ার্ক, segment, ডিভাইস, encapsulation ও VLAN পাওয়া যায় |
+| Top-N | শীর্ষ 66-এর একটি table: ডিফল্টভাবে conversation (client, server, service, দেশ)। যেকোনো column heading-এ sort হয়; সংখ্যার column (ট্রাফিক, প্যাকেট, গড় প্যাকেট, flow) সময়সীমার সব ট্রাফিক থেকে শীর্ষ 66 আবার বাছে, তাই সবচেয়ে ছোট গড় প্যাকেট দিয়ে scan ও flood ধরা পড়ে। **গ্রুপের ভিত্তি**-তে application, নেটওয়ার্ক, segment, ডিভাইস, encapsulation ও VLAN-এ যাওয়া যায় |
 | ট্রাফিকের পথ | কোন segment কোন দেশের কোন application-এর সাথে কথা বলে |
 | ভূগোল ও নেটওয়ার্ক | দেশ ও নেটওয়ার্ক (AS) অনুযায়ী ট্রাফিক |
 | হুমকির তথ্য | যেসব host আপনার threat list-এর address-এর সাথে কথা বলেছে, এবং কতটা পাঠিয়েছে |

docs/README.es.md

@@ -674,7 +674,7 @@ Páginas:
 | Página | Qué responde |
 |---|---|
 | Resumen | Cuánto tráfico hay ahora y frente a la semana pasada, por aplicación; principales clientes y servicios |
-| Top-N | Una sola tabla de los 66 primeros: por defecto, conversaciones (cliente, servidor, servicio, país). Haga clic en un encabezado de columna azul para agrupar por él, o en un encabezado numérico para ordenar; **Agrupar por** ofrece aplicaciones, redes, segmentos, equipos, encapsulación y VLAN |
+| Top-N | Una sola tabla de los 66 primeros: por defecto, conversaciones (cliente, servidor, servicio, país). Cualquier encabezado ordena; las columnas numéricas (tráfico, paquetes, paquete medio, flujos) clasifican todo el tráfico del periodo, así el menor paquete medio revela escaneos e inundaciones. **Agrupar por** cambia a aplicaciones, redes, segmentos, equipos, encapsulación y VLAN |
 | Rutas de tráfico | Qué segmento habla con qué aplicación en qué país |
 | Geografía y redes | Tráfico por país y por red (AS) |
 | Inteligencia de amenazas | Hosts que hablaron con direcciones de sus listas de amenazas y cuánto enviaron |

docs/README.fr.md

@@ -691,7 +691,7 @@ Pages :
 | Page | À quoi elle répond |
 |---|---|
 | Vue d'ensemble | Combien de trafic maintenant et par rapport à la semaine dernière, par application ; principaux clients et services |
-| Top-N | Un seul tableau du top 66 : par défaut les conversations (client, serveur, service, pays). Cliquez sur un en-tête de colonne bleu pour regrouper par cette colonne, sur un en-tête numérique pour trier ; **Regrouper par** propose applications, réseaux, segments, équipements, encapsulation et VLAN |
+| Top-N | Un seul tableau du top 66 : par défaut les conversations (client, serveur, service, pays). Chaque en-tête trie ; les colonnes numériques (trafic, paquets, paquet moyen, flux) classent tout le trafic de la période, si bien que le plus petit paquet moyen révèle scans et inondations. **Regrouper par** passe aux applications, réseaux, segments, équipements, encapsulation et VLAN |
 | Chemins du trafic | Quel segment parle à quelle application dans quel pays |
 | Géographie et réseaux | Trafic par pays et par réseau (AS) |
 | Menaces | Hôtes ayant communiqué avec des adresses de vos listes de menaces, et volume envoyé |

docs/README.hi.md

@@ -657,7 +657,7 @@ application, देश, डिवाइस — पर क्लिक किय
 | पेज | किस सवाल का जवाब देता है |
 |---|---|
 | सारांश | अभी कितना ट्रैफ़िक है और पिछले हफ़्ते की तुलना में कितना, application के हिसाब से; top clients और services |
-| Top-N | top 66 की एक table: डिफ़ॉल्ट रूप से conversations (client, server, service, देश)। किसी नीले column heading पर क्लिक करके उसके हिसाब से group करें, किसी संख्या वाले heading पर क्लिक करके sort करें; **इसके अनुसार समूह** में applications, नेटवर्क, segments, डिवाइस, encapsulation और VLAN मिलते हैं |
+| Top-N | top 66 की एक table: डिफ़ॉल्ट रूप से conversations (client, server, service, देश)। हर column heading से sort होता है; संख्या वाले columns (ट्रैफ़िक, पैकेट, औसत पैकेट, flows) समय-सीमा के पूरे ट्रैफ़िक से top 66 फिर से चुनते हैं, इसलिए सबसे छोटे औसत पैकेट से scan और flood पकड़े जाते हैं। **इसके अनुसार समूह** से applications, नेटवर्क, segments, डिवाइस, encapsulation और VLAN पर जाएँ |
 | ट्रैफ़िक के रास्ते | कौन-सा segment किस देश में किस application से बात करता है |
 | भूगोल और नेटवर्क | देश के हिसाब से और नेटवर्क (AS) के हिसाब से ट्रैफ़िक |
 | ख़तरे की जानकारी | वे hosts जिन्होंने आपकी threat lists के addresses से बात की, और उन्होंने कितना भेजा |

docs/README.id.md

@@ -670,7 +670,7 @@ Halaman:
 | Halaman | Pertanyaan yang dijawab |
 |---|---|
 | Ringkasan | Berapa trafik sekarang dan dibanding minggu lalu, per aplikasi; klien dan layanan teratas |
-| Top-N | Satu tabel 66 teratas: secara default percakapan (klien, server, layanan, negara). Klik judul kolom biru untuk mengelompokkan menurut kolom itu, judul kolom angka untuk mengurutkan; **Kelompokkan menurut** menawarkan aplikasi, jaringan, segmen, perangkat, enkapsulasi, dan VLAN |
+| Top-N | Satu tabel 66 teratas: secara default percakapan (klien, server, layanan, negara). Setiap judul kolom mengurutkan; kolom angka (lalu lintas, paket, rata-rata paket, flow) memilih ulang 66 teratas dari semua lalu lintas dalam rentang, sehingga rata-rata paket terkecil menemukan pemindaian dan banjir. **Kelompokkan menurut** beralih ke aplikasi, jaringan, segmen, perangkat, enkapsulasi, dan VLAN |
 | Jalur trafik | Segmen mana berbicara dengan aplikasi apa di negara mana |
 | Geografi & jaringan | Trafik per negara dan per jaringan (AS) |
 | Intel ancaman | Host yang berkomunikasi dengan alamat di daftar ancaman Anda, dan berapa banyak yang mereka kirim |

docs/README.ja.md

@@ -547,7 +547,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
 | ページ | 分かること |
 |---|---|
 | 概要 | 現在のトラフィック量と先週との比較（アプリケーション別）、上位のクライアントとサービス |
-| Top-N | 上位 66 件を 1 つの表で表示。既定は会話（クライアント、サーバー、サービス、国）。青い列見出しをクリックするとその列でグループ化、数値の列見出しをクリックすると並べ替えます。**グループ化** ではアプリケーション、ネットワーク、セグメント、機器、カプセル化、VLAN も選べます |
+| Top-N | 上位 66 件を 1 つの表で表示。既定は会話（クライアント、サーバー、サービス、国）。どの列見出しでも並べ替えられます。数値の列（トラフィック、パケット数、平均パケット長、フロー数）は期間内の全トラフィックから上位 66 件を取り直すので、平均パケット長の小さい順でスキャンやフラッドが見つかります。**グループ化** でアプリケーション、ネットワーク、セグメント、機器、カプセル化、VLAN に切り替えられます |
 | フローの流れ | どのセグメントがどの国のどのアプリケーションと通信しているか |
 | 地域とネットワーク | 国別・ネットワーク（AS）別のトラフィック |
 | 脅威インテル | 脅威リスト上のアドレスと通信したホストと、その送信量 |

docs/README.ko.md

@@ -634,7 +634,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
 | 페이지 | 알 수 있는 것 |
 |---|---|
 | 개요 | 현재 트래픽 양과 지난주 대비 변화(애플리케이션별), 상위 클라이언트와 서비스 |
-| Top-N | 상위 66개를 담은 하나의 표: 기본은 대화(클라이언트, 서버, 서비스, 국가). 파란 열 제목을 클릭하면 그 열로 그룹화하고, 숫자 열 제목을 클릭하면 정렬합니다. **그룹 기준**에서 애플리케이션, 네트워크, 세그먼트, 장비, 캡슐화, VLAN을 고를 수 있습니다 |
+| Top-N | 상위 66개를 담은 하나의 표: 기본은 대화(클라이언트, 서버, 서비스, 국가). 모든 열 제목으로 정렬할 수 있고, 숫자 열(트래픽, 패킷, 평균 패킷 크기, 플로)은 기간 내 전체 트래픽에서 상위 66개를 다시 뽑으므로 평균 패킷 크기가 작은 순으로 스캔과 플러드를 찾을 수 있습니다. **그룹 기준**에서 애플리케이션, 네트워크, 세그먼트, 장비, 캡슐화, VLAN으로 바꿀 수 있습니다 |
 | 트래픽 경로 | 어느 세그먼트가 어느 국가의 어느 애플리케이션과 통신하는지 |
 | 지역 및 네트워크 | 국가별, 네트워크(AS)별 트래픽 |
 | 위협 정보 | 위협 목록에 있는 주소와 통신한 호스트와 그 전송량 |

docs/README.pt.md

@@ -673,7 +673,7 @@ Páginas:
 | Página | O que responde |
 |---|---|
 | Visão geral | Quanto tráfego há agora e em comparação com a semana passada, por aplicação; principais clientes e serviços |
-| Top-N | Uma única tabela dos 66 maiores: por padrão, conversas (cliente, servidor, serviço, país). Clique em um cabeçalho de coluna azul para agrupar por ele, em um cabeçalho numérico para ordenar; **Agrupar por** oferece aplicações, redes, segmentos, equipamentos, encapsulamento e VLAN |
+| Top-N | Uma única tabela dos 66 maiores: por padrão, conversas (cliente, servidor, serviço, país). Qualquer cabeçalho ordena; as colunas numéricas (tráfego, pacotes, pacote médio, fluxos) classificam todo o tráfego do período, então o menor pacote médio revela varreduras e inundações. **Agrupar por** muda para aplicações, redes, segmentos, equipamentos, encapsulamento e VLAN |
 | Caminhos do tráfego | Qual segmento fala com qual aplicação em qual país |
 | Geografia e redes | Tráfego por país e por rede (AS) |
 | Ameaças | Hosts que se comunicaram com endereços das suas listas de ameaças, e quanto enviaram |

docs/README.ru.md

@@ -667,7 +667,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
 | Страница | На какой вопрос отвечает |
 |---|---|
 | Обзор | Сколько трафика сейчас и по сравнению с прошлой неделей, по приложениям; основные клиенты и сервисы |
-| Top-N | Одна таблица топ 66: по умолчанию сеансы (клиент, сервер, сервис, страна). Щелчок по синему заголовку столбца группирует по нему, по числовому — сортирует; **Группировать по** предлагает приложения, сети, сегменты, устройства, инкапсуляцию и VLAN |
+| Top-N | Одна таблица топ 66: по умолчанию сеансы (клиент, сервер, сервис, страна). Любой заголовок сортирует; числовые столбцы (трафик, пакеты, средний пакет, потоки) заново выбирают топ 66 из всего трафика за период, поэтому наименьший средний пакет находит сканирования и флуд. **Группировать по** переключает на приложения, сети, сегменты, устройства, инкапсуляцию и VLAN |
 | Пути трафика | Какой сегмент обращается к какому приложению в какой стране |
 | География и сети | Трафик по странам и по сетям (AS) |
 | Угрозы | Хосты, обращавшиеся к адресам из ваших списков угроз, и сколько они отправили |

docs/README.ur.md

@@ -657,7 +657,7 @@ application، ملک، ڈیوائس — پر کلک کیا جا سکتا ہے:
 | صفحہ | کس سوال کا جواب دیتا ہے |
 |---|---|
 | جائزہ | ابھی کتنی ٹریفک ہے اور پچھلے ہفتے کے مقابلے میں کتنی، application کے حساب سے؛ سرفہرست clients اور services |
-| ٹاپ N | سرفہرست 66 کی ایک table: ڈیفالٹ طور پر conversations (client، server، service، ملک)۔ کسی نیلے column heading پر کلک کر کے اس کے حساب سے group کریں، کسی عددی heading پر کلک کر کے sort کریں؛ **گروپ بندی بلحاظ** میں applications، نیٹ ورکس، segments، ڈیوائسز، encapsulation اور VLAN ملتے ہیں |
+| ٹاپ N | سرفہرست 66 کی ایک table: ڈیفالٹ طور پر conversations (client، server، service، ملک)۔ ہر column heading سے sort ہوتا ہے؛ عددی columns (ٹریفک، پیکٹ، اوسط پیکٹ، flows) وقت کی حد کے پورے ٹریفک سے سرفہرست 66 دوبارہ چنتے ہیں، اس لیے سب سے چھوٹے اوسط پیکٹ سے scan اور flood پکڑے جاتے ہیں۔ **گروپ بندی بلحاظ** سے applications، نیٹ ورکس، segments، ڈیوائسز، encapsulation اور VLAN پر جائیں |
 | ٹریفک کے راستے | کون سا segment کس ملک میں کس application سے بات کرتا ہے |
 | مقامات اور نیٹ ورک | ملک کے حساب سے اور نیٹ ورک (AS) کے حساب سے ٹریفک |
 | خطرے کی معلومات | وہ hosts جنہوں نے آپ کی threat lists کے addresses سے بات کی، اور کتنا بھیجا |

docs/README.zh.md

@@ -547,7 +547,7 @@ curl -L https://www.spamhaus.org/drop/drop.txt -o <data directory>/threats/spamh
 | 页面 | 回答什么问题 |
 |---|---|
 | 概览 | 当前流量多大、与上周相比如何，按应用拆分；主要客户端和服务 |
-| Top-N | 一张前 66 名的表：默认是会话（客户端、服务器、服务、国家）。点击蓝色列标题按该列分组，点击数字列标题排序；**分组方式** 还提供应用、网络、网段、设备、封装和 VLAN |
+| Top-N | 一张前 66 名的表：默认是会话（客户端、服务器、服务、国家）。每个列标题都能排序；数字列（流量、包数、平均包长、流数）按时间范围内的全部流量重新取前 66 名，按平均包长从小到大排能找出扫描和泛洪。**分组方式** 可切换到应用、网络、网段、设备、封装和 VLAN |
 | 流向 | 哪个网段在访问哪个国家的哪个应用 |
 | 地理与运营商 | 按国家和按网络（AS）统计的流量 |
 | 威胁情报 | 与威胁情报列表中地址有通信的主机，以及它们发送了多少流量 |