Watchdog

归因来自活动连接的字节计数，只能覆盖采样时刻仍然存活的 TCP 连接； 剩余部分记为未归因，不做分摊。

首次出现、尚未归类的来源地址。归类后不再显示。