公司刚换了新路由器，IT小哥导出了一堆网络日志CSV文件，老板转头就丢给我：“看看大家上班都在刷啥。”我打开一看，上万条记录，IP、时间、网址混成一片，头都大了。但其实，只要会用Excel，这些数据立马变得清清楚楚。
第一步：整理原始日志数据
网络设备导出的日志通常包含字段如：时间戳、源IP、目标域名、访问时长、数据流量等。先把CSV导入Excel，用“数据”选项卡里的“分列”功能，把时间戳拆成日期和具体时间，方便后续按天统计。
第二步：关联员工与IP地址
光看IP没用，得知道是谁。我们做了个简单对应表：员工姓名-固定IP。比如：
张三 192.168.1.101
李四 192.168.1.102
王五 192.168.1.103然后在主日志里用VLOOKUP把姓名加进去，公式像这样：
=VLOOKUP(B2, IP表!A:B, 2, FALSE)一下子，每条记录都标上了责任人。
提取高频访问域名
有人整天刷短视频，有人偷偷下电影，怎么抓？用“数据”→“筛选”，对“目标域名”列进行排序，再用“数据透视表”快速统计每个域名出现次数。
比如发现 bilibili.com 出现了876次，点开一看，集中在下午两点到四点——不用问，肯定是某个同事摸鱼追番。
设置上网行为预警规则
我们可以用条件格式标出异常行为。比如单次访问超过30分钟，或者某IP每天访问购物网站超过20次，自动标红。
选中“访问时长”列，新建规则：
单元格值 > 1800 （单位：秒）
格式设为红色背景一眼就能看到“重点关照对象”。
生成每日简报表格
每周一上午，我都会发一张汇总表给部门主管。表里只有三行关键数据：
- 总非工作相关流量（MB）
- Top 3 访问域名
- 上网时长最长的三位员工
不点名批评，但大家心里都有数。两个月下来，午休外的视频访问量降了七成。
小提醒：别忘了隐私边界
监控是为了提升效率，不是搞“特务政治”。我们只查公开站点，不碰聊天记录或私人账号。制度透明，员工也理解。反而有人主动说：“你那个表提醒我，最近真刷太多抖音了。”