Cisco Secure Network Analytics
Хэрэглэгчийн амжилтын хэмжүүрийн тохиргооны гарын авлага 7.5.3
Дууслааview
Хэрэглэгчийн амжилтын хэмжүүр нь Cisco Secure Network Analytics (хуучнаар Stealth watch) өгөгдлийг клоуд руу илгээх боломжийг олгодог бөгөөд ингэснээр бид таны системийн суурилуулалт, эрүүл мэнд, гүйцэтгэл, ашиглалттай холбоотой чухал мэдээлэлд хандах боломжтой болно.
- Идэвхжүүлсэн: Хэрэглэгчийн амжилтын хэмжүүр нь таны Secure Network Analytics төхөөрөмж дээр автоматаар идэвхждэг.
- Интернэт хандалт: Хэрэглэгчийн амжилтын хэмжүүрт интернет холболт шаардлагатай.
- Cisco Security Service Exchange: Cisco Security Service Exchange нь v7.5.x-д автоматаар идэвхжсэн бөгөөд Хэрэглэгчийн Амжилтын хэмжүүрт шаардлагатай.
- Өгөгдөл Files: Secure Network Analytics нь JSON үүсгэдэг file хэмжүүрийн өгөгдөлтэй.
Өгөгдлийг клоуд руу илгээсний дараа шууд төхөөрөмжөөс устгана.
Энэхүү гарын авлага нь дараах мэдээллийг агуулна.
- Галт ханыг тохируулах: Сүлжээний галт ханыг төхөөрөмжөөсөө клоуд руу холбохыг зөвшөөрнө үү. Сүлжээний галт ханыг тохируулах хэсгийг үзнэ үү.
- Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгох: Хэрэглэгчийн амжилтын хэмжүүрээс татгалзахын тулд Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгох хэсгээс үзнэ үү.
- Хэрэглэгчийн амжилтын хэмжүүр: хэмжүүрүүдийн талаарх дэлгэрэнгүй мэдээллийг Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөлөөс үзнэ үү.
Мэдээлэл хадгалах тухай мэдээлэл болон Cisco-оос цуглуулсан хэрэглээний хэмжигдэхүүнийг устгах хүсэлтийг хэрхэн авахыг хүсвэл эндээс үзнэ үү Cisco Secure Network Analytics нууцлалын мэдээллийн хуудас.
Тусламж авахыг хүсвэл Cisco дэмжлэгтэй холбогдоно уу.
Сүлжээний галт ханыг тохируулах
Төхөөрөмжөөсөө клоуд руу холбогдохыг зөвшөөрөхийн тулд Cisco Secure Network Analytics Manager (өмнө нь Stealth watch Management Console) дээр сүлжээний галт ханыг тохируулна уу.
Таны цахилгаан хэрэгсэл интернетэд холбогдсон эсэхийг шалгаарай.
Менежерийг тохируулах
Менежерүүдээсээ дараах IP хаягууд болон 443 порт руу холбогдохыг зөвшөөрөхийн тулд сүлжээний галт ханыг тохируулна уу:
- api-sse.cisco.com
- est.sco.cisco.com
- mx*.sse.itd.cisco.com
- dex.sse.itd.cisco.com
- eventing-ingest.sse.itd.cisco.com
Хэрэв нийтийн DNS зөвшөөрөгдөөгүй бол менежерүүд дээрээ нягтралыг дотооддоо тохируулна уу.
Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгож байна
Төхөөрөмж дээрх Хэрэглэгчийн амжилтын хэмжигдэхүүнийг идэвхгүй болгохын тулд дараах зааврыг ашиглана уу.
- Менежер рүүгээ нэвтэрнэ үү.
- Тохируулах > Глобал> Төвийн менежментийг сонгоно уу.
- дээр дарна уу
Төхөөрөмжийн дүрс тэмдэг. Төхөөрөмжийн тохиргоог засах командыг сонгоно уу. - Ерөнхий таб дээр дарна уу.
- Гадаад үйлчилгээ хэсэг рүү гүйлгэнэ үү.
- Хэрэглэгчийн амжилтын хэмжигдэхүүнийг идэвхжүүлэх нүдийг сонго.
- Apply Settings дээр дарна уу.
- Өөрчлөлтүүдийг хадгалахын тулд дэлгэцэн дээрх зааврыг дагана уу.
- Төвийн менежментийн бараа материалын таб дээрээс Төхөөрөмжийн төлөвийг Холбогдсон руу буцахыг баталгаажуулна уу.
- Хэрэглэгчийн амжилтын хэмжигдэхүүнийг өөр төхөөрөмж дээр идэвхгүй болгохын тулд 3-аас 9 хүртэлх алхмуудыг давтана уу.
Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл
Хэрэглэгчийн амжилтын хэмжигдэхүүнийг идэвхжүүлсэн үед хэмжүүрүүдийг системд цуглуулж, 24 цаг тутамд клоуд руу байршуулдаг. Өгөгдлийг үүлэн рүү илгээсний дараа шууд төхөөрөмжөөс устгана.
Бид хост бүлэг, IP хаяг, хэрэглэгчийн нэр, нууц үг зэрэг таних мэдээллийг цуглуулдаггүй.
Мэдээлэл хадгалах тухай мэдээлэл болон Cisco-оос цуглуулсан хэрэглээний хэмжигдэхүүнийг устгах хүсэлтийг хэрхэн авахыг хүсвэл эндээс үзнэ үү Cisco Secure Network Analytics нууцлалын мэдээллийн хуудас.
Цуглуулгын төрлүүд
Хэмжилт бүрийг дараах цуглуулгын төрлүүдийн аль нэгээр нь цуглуулдаг.
- Апп эхлүүлэх: 1 минут тутамд нэг оруулга (програм эхлүүлснээс хойшхи бүх өгөгдлийг цуглуулдаг).
- Хуримтлагдсан: 24 цагийн турш нэг оруулга
- Интервал: 5 минут тутамд нэг оруулга (24 цагийн хугацаанд нийт 288 бичлэг)
- Хормын хувилбар: Тайлан үүсэх үеийн нэг оруулга
Цуглуулгын зарим төрлүүд нь бидний энд тайлбарласан өгөгдмөлөөс өөр давтамжтайгаар цуглуулагддаг, эсвэл тэдгээр нь тохируулагдсан байж болно (програмаас хамаарч). Дэлгэрэнгүй мэдээллийг Метрикийн дэлгэрэнгүй хэсгээс үзнэ үү.
Метрикийн дэлгэрэнгүй мэдээлэл
Бид цуглуулсан өгөгдлийг төхөөрөмжийн төрлөөр жагсаасан. Хүснэгтээс түлхүүр үгээр хайхын тулд Ctrl + F-г ашиглана уу.
Урсгал цуглуулагч
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулга Төрөл |
| төхөөрөмжүүдийн_cache.active | Төхөөрөмжийн кэш дэх ISE-ийн идэвхтэй MAC хаягуудын тоо. | Хормын хувилбар |
| төхөөрөмжүүдийн_ кэш. устгагдсан | Хугацаа дууссан тул төхөөрөмжийн кэш дэх ISE-с устгасан MAC хаягуудын тоо. | Хуримтлагдсан |
| төхөөрөмжүүдийн_ кэш.унасан | Төхөөрөмжийн кэш дүүрсэн тул ISE-ээс хасагдсан MAC хаягуудын тоо. | Хуримтлагдсан |
| devices_cache.new | ISE-ээс төхөөрөмжийн кэшэд нэмсэн шинэ MAC хаягуудын тоо. | Хуримтлагдсан |
| урсгалын_стат.fps | Сүүлийн минутанд гадагшаа урсах урсгал секунд тутамд. | Интервал |
| flow_stats.flows | Ирж буй урсгалыг боловсруулсан. | Интервал |
| flow_cache.active | Урсгал цуглуулагчийн урсгалын кэш дэх идэвхтэй урсгалын тоо. | Хормын хувилбар |
| flow_cache.dropped | Урсгал цуглуулагчийн урсгалын кэш дүүрсэн тул урсгалын тоо буурсан. | Хуримтлагдсан |
| flow_cache.ended | Урсгал цуглуулагчийн урсгалын кэш дотор дууссан урсгалын тоо. | Интервал |
| flow_cache.max | Урсгал цуглуулагчийн урсгалын кэшийн дээд хэмжээ. | Интервал |
| flow_ cache.percentage | Урсгал коллекторын урсгалын кэшийн багтаамжийн хувь | Интервал |
| flow_cache.started | Урсгал цуглуулагчийн урсгалын кэшэд нэмсэн урсгалын тоо. | Хуримтлагдсан |
| hosts_cache.cached | Хост кэш дэх хостуудын тоо. | Интервал |
| hosts_cache.deleted | Хост кэшээс устгасан хостуудын тоо. | Хуримтлагдсан |
| hosts_cache.dropped | Хост кэш дүүрсэн тул хостуудын тоо хасагдсан. | Хуримтлагдсан |
| hosts_cache.max | Хост кэшийн дээд хэмжээ. | Интервал |
| hosts_cache.new | Хост кэшэд нэмэгдсэн шинэ хостуудын тоо. | Хуримтлагдсан |
| hosts_ cache.percentage | Хост кэшийн багтаамжийн хувь. | Интервал |
| hosts_ cache.probationary_ устгагдсан | Хостуудын кэшээс устгасан туршилтын хостуудын* тоо. *Туршилтын хостууд нь пакет болон байтуудын эх сурвалж болж байгаагүй хостууд юм. Хост кэш дэх зайг цэвэрлэх үед эдгээр хостуудыг эхлээд устгадаг. |
Хуримтлагдсан |
| интерфейсүүд.fps | Vertica руу экспортолсон секунд тутамд гарч буй интерфэйсийн статистик тоо. | Интервал |
| security_events_ cache.active | Аюулгүй байдлын үйл явдлын кэш дэх идэвхтэй хамгаалалтын үйл явдлын тоо. | Хормын хувилбар |
| security_events_ cache.dropped | Хамгаалалтын үйл явдлын кэш дүүрсэн тул аюулгүй байдлын үйл явдлын тоо хасагдсан. | Хуримтлагдсан |
| security_events_ cache. ended | Аюулгүй байдлын үйл явдлын кэш дэх дууссан аюулгүй байдлын үйл явдлын тоо. | Хуримтлагдсан |
| security_events_ cache.inserted | Өгөгдлийн сангийн хүснэгтэд оруулсан аюулгүй байдлын үйл явдлын тоо. | Интервал |
| security_events_ cache.max | Хамгаалалтын үйл явдлын кэшийн дээд хэмжээ. | Интервал |
| security_events_ cache.percentage | Хамгаалалтын үйл явдлын кэшийн багтаамжийн хувь. | Интервал |
| security_events_ cache.started | Аюулгүй байдлын үйл явдлын кэш дэх эхлүүлсэн аюулгүй байдлын үйл явдлын тоо. | Хуримтлагдсан |
| session_cache.active | Сеансын кэш дэх ISE-ийн идэвхтэй сешнүүдийн тоо. | Хормын хувилбар |
| session_ cache.deleted | Сеансын кэш дэх ISE-ээс устгасан сешнүүдийн тоо. | Хуримтлагдсан |
| session_ cache.dropped | Сешнүүдийн кэш дүүрсэн тул ISE-ийн сешнүүдийн тоо буурсан. | Хуримтлагдсан |
| session_cache.new | ISE-с сешн кэшэд нэмсэн шинэ сешнүүдийн тоо. | Хуримтлагдсан |
| users_cache.active | Хэрэглэгчдийн кэш дэх идэвхтэй хэрэглэгчдийн тоо. | Хормын хувилбар |
| users_cache.deleted | Хугацаа хэтэрсэн тул хэрэглэгчийн кэш дэх устгасан хэрэглэгчдийн тоо. | Хуримтлагдсан |
| users_cache.dropped | Хэрэглэгчийн кэш дүүрсэн тул хэрэглэгчдийн тоо буурсан. | Хуримтлагдсан |
| users_cache.new | Хэрэглэгчийн кэш дэх шинэ хэрэглэгчдийн тоо. | Хуримтлагдсан |
| цагийг дахин тохируулах | Урсгал цуглуулагчийг дахин тохируулах цаг. | Үгүй |
| vertica_stats.query_runation_sec_min | Асуултанд хариулах хамгийн дээд хугацаа. | Хуримтлагдсан |
| vertica_stats.query_runation_sec_min | Асуулгад хариу өгөх хамгийн бага хугацаа. | Хуримтлагдсан |
| vertica_stats.query_ Duration_sec_orta | Асуулгад хариу өгөх дундаж хугацаа. | Хуримтлагдсан |
| exporters.fc_count | Урсгал коллекторт ногдох экспортлогчдын тоо. | Интервал |
Урсгал цуглуулагчийн статистик D
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулга Төрөл |
| ndr- agent.unprocessable_ олдвор | Боловсруулах боломжгүй гэж үзсэн NDR илэрцийн тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.ownership_бүртгэл амжилтгүй боллоо | Техникийн дэлгэрэнгүй: NDR олох явцад гарсан зарим төрлийн алдааны тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.upload_ амжилт | Агент амжилттай боловсруулсан NDR илэрцийн тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.upload_ алдаа | Агентын амжилтгүй байршуулсан NDR олдворуудын тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.processing_ алдаа | NDR боловсруулах явцад ажиглагдсан алдааны тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.processing_ амжилт | Амжилттай боловсруулсан NDR олдворуудын тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.old_file_ устгах | Тоо fileхэтэрхий хуучирсан тул устгасан. | Хуримтлалтыг өдөр бүр арилгадаг |
| ndr-agent.old_ бүртгэлийн_устгах | Хэт хуучирсан тул хүчингүй болсон өмчлөлийн бүртгэлийн тоо. | Хуримтлалтыг өдөр бүр арилгадаг |
| сүлжээний урсгал | Бүх Netflow экспортлогчдын нийт NetFlow бичлэгүүд. NVM бичлэгүүд багтана. | Хуримтлалтыг өдөр бүр арилгадаг |
| fs_netflow | Зөвхөн урсгал мэдрэгчээс хүлээн авсан цэвэр урсгалын бичлэгүүд. | Хуримтлалтыг өдөр бүр арилгадаг |
| netflow_bytes | Аливаа NetFlow экспортлогчоос хүлээн авсан нийт NetFlow байт. NVM бичлэгүүд багтана. | Хуримтлалтыг өдөр бүр арилгадаг |
| fs_netflow_bytes | Зөвхөн урсгал мэдрэгчээс хүлээн авсан NetFlow байт. | Хуримтлалтыг өдөр бүр арилгадаг |
| урсгал | Аливаа sFlow экспортлогчоос хүлээн авсан sFlow бичлэгүүд. | Хуримтлалтыг өдөр бүр арилгадаг |
| урсгал_байт | Аливаа sFlow экспортлогчоос хүлээн авсан sFlow байт. | Хуримтлалтыг өдөр бүр арилгадаг |
| nvm_endpoint | Өвөрмөц NVM төгсгөлийн цэгүүдийг өнөөдөр харлаа (өдөр тутмын дахин тохируулахаас өмнө). | Хуримтлалтыг өдөр бүр арилгадаг |
| nvm_bytes | Хүлээн авсан NVM байт (урсгал, төгсгөлийн цэг, төгсгөлийн_интерфэйсийн бичлэгүүд орно). | Хуримтлалтыг өдөр бүр арилгадаг |
| nvm_netflow | Хүлээн авсан NVM байт (урсгал, төгсгөлийн цэг, төгсгөлийн_интерфэйсийн бичлэгүүд орно). | Хуримтлалтыг өдөр бүр арилгадаг |
| бүх_салбар_үйл явдал | Хүлээн авсан бүх Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) үйл явдлуудыг (үүнд дасан зохицох аюулгүй байдлын хэрэгсэл болон дасан зохицохгүй аюулгүй байдлын хэрэгсэл) хүлээн авсан үйл явдлын тоогоор тооцно. | Хуримтлалтыг өдөр бүр арилгадаг |
| бүх_сал_байт | Бүх аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) | Хуримтлагдсан |
| хүлээн авсан үйл явдлууд (хүлээн авсан байтын тоогоор тооцсон Дасан зохицох аюулгүй байдлын хэрэгсэл ба дасан зохицдоггүй хамгаалалтын хэрэгслийг оруулаад). | өдөр бүр цэвэрлэнэ | |
| ftd_sal_event | Зөвхөн Firepower Threat Defense/NGIPS төхөөрөмжөөс хүлээн авсан аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) (дасан зохицдоггүй аюулгүй байдлын хэрэгсэл) үйл явдлууд. | Хуримтлалтыг өдөр бүр арилгадаг |
| ftd_sal_bytes | Зөвхөн Firepower Threat Defense/NGIPS төхөөрөмжөөс хүлээн авсан аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) (дасан зохицох чадваргүй аюулгүй байдлын хэрэгсэл) байт. | Хуримтлалтыг өдөр бүр арилгадаг |
| ftd_lina_bytes | Зөвхөн Firepower Threat Defense төхөөрөмжөөс хүлээн авсан өгөгдлийн онгоцны байт. | Хуримтлалтыг өдөр бүр арилгадаг |
| ftd_lina_event | Зөвхөн Firepower Threat Defense төхөөрөмжөөс хүлээн авсан Data Plane үйл явдлууд. | Хуримтлалтыг өдөр бүр арилгадаг |
| asa_asa_event | Дасан зохицох аюулгүй байдлын хэрэглүүрийг зөвхөн Adaptive Security Appliance төхөөрөмжөөс хүлээн авсан. | Хуримтлалтыг өдөр бүр арилгадаг |
| asa_asa_bytes | Зөвхөн Adaptive Security Appliance төхөөрөмжөөс хүлээн авсан ASA байт. | Хуримтлалтыг өдөр бүр арилгадаг |
Менежер
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулга Төрөл |
| экспортлогч_цэвэрлэгч_ цэвэрлэх_идэвхжүүлсэн | Идэвхгүй интерфэйс болон экспортлогч цэвэрлэгчийг идэвхжүүлсэн эсэхийг заана. | Хормын хувилбар |
| экспортлогч_цэвэрлэгч_ идэвхгүй_босго | Экспортлогч устгахаас өмнө идэвхгүй байж болох цагийн тоо. | Хормын хувилбар |
| Экспортлогч_цэвэрлэгч_ хуучин_цэвэрлэгчийг ашиглан | Цэвэрлэгч нь хуучин цэвэрлэх функцийг ашиглах ёстой эсэхийг заана. | Хормын хувилбар |
| экспортлогч_цэвэрлэгч_шинэчилсэн_цагийн_дараа | Домэйныг дахин тохируулснаас хойш хэдэн цагийн дараа цэвэрлэх шаардлагатай. | Хормын хувилбар |
| экспортлогч_цэвэрлэгчийн_интерфэйс нь хуучирсан_төлөв_гүй | Цэвэрлэгч нь сүүлийн дахин тохируулах цагт Урсгал цуглуулагчийн мэдэхгүй байсан интерфейсүүдийг устгаж, идэвхгүй гэж үзэж байгаа эсэхийг заана. | Хормын хувилбар |
| зохицуулагч.files_ байршуулсан | Secure Network Analytics байршуулалт нь Data Store байдлаар ажиллаж байгаа эсэхийг заана. | Хормын хувилбар |
| тайлан_бүрэн | Тайлангийн нэр ба ажиллах хугацаа миллисекундээр (зөвхөн менежер). | Үгүй |
| тайлангийн_парамс | Менежер Flow Collector өгөгдлийн сангаас асуухад ашигладаг шүүлтүүрүүд. Асуулга бүрд экспортлогдсон өгөгдөл: хамгийн их эгнээний тоо оруулах-интерфэйс-өгөгдлийн туг хурдан хайлт хийх туг хассан-тоолдог туг урсгалын чиглэлийн шүүлтүүрүүд дарааллаар багана анхдагч баганын туг Цагийн цонх эхлэх огноо, цаг Цагийн цонх дуусах огноо, цаг Төхөөрөмжийн дугаарын шалгуур үзүүлэлт Интерфейсийн id шалгууруудын тоо IP шалгуур үзүүлэлтүүдийн тоо IP хүрээний шалгуур үзүүлэлтүүдийн тоо Хост бүлгийн шалгуур үзүүлэлтүүдийн тоо Хосуудын тоо хосуудын шалгуур Үр дүнг MAC хаягаар шүүсэн эсэх Үр дүнг TCP/UDP портоор шүүсэн эсэх Хэрэглэгчийн нэрсийн шалгуур үзүүлэлтүүдийн тоо Үр дүнг байт/пакетийн тоогоор шүүсэн эсэх Үр дүнг нийт байт/пакетаар шүүсэн эсэх Үр дүнг шүүж байгаа эсэх URL Үр дүнг протоколоор шүүсэн эсэх Үр дүнг програмын id-р шүүсэн эсэх Үр дүнг процессын нэрээр шүүсэн эсэх Үр дүнг процессын хэшээр шүүсэн эсэх Үр дүнг TLS хувилбараар шүүсэн эсэх Шифрийн багцын шалгуур дахь шифрүүдийн тоо |
Хормын хувилбар Давтамж: Хүсэлтийн дагуу |
| domain.integration_ ad_count | AD холболтын тоо. | Хуримтлагдсан |
| domain.rpe_count | Тохируулсан үүргийн бодлогын тоо. | Хуримтлагдсан |
| domain.hg_өөрчлөлтийн_ тоо | Хост группын тохиргоонд гарсан өөрчлөлтүүд. | Хуримтлагдсан |
| integration_snmp | SNMP агентын хэрэглээ. | Үгүй |
| нэгтгэх_танин мэдэхүй | Глобал аюулын сэрэмжлүүлэг (хуучнаар танин мэдэхүйн оюун ухаан) нэгдлийг идэвхжүүлсэн. | Үгүй |
| домэйн.үйлчилгээ | Тодорхойлогдсон үйлчилгээний тоо. | Хормын хувилбар |
| програмуудын_өгөгдмөл_тоо | Тодорхойлогдсон хэрэглээний тоо. | Хормын хувилбар |
| smc_хэрэглэгчийн_тоо | Хэрэглэгчийн тоо Web Апп. | Хормын хувилбар |
| login_api_count | API нэвтрэлтийн тоо. | Хуримтлагдсан |
| login_ui_count | Тоо Web Апп нэвтрэлт. | Хуримтлагдсан |
| тайлангийн_давсарлага | Нэгэн зэрэг ажиллаж буй тайлангийн тоо. | Хуримтлагдсан |
| apicall_ui_count | ашиглан менежерийн API дуудлагын тоо Web Апп. | Хуримтлагдсан |
| apicall_api_count | API ашигласан Менежерийн API дуудлагын тоо. | Хуримтлагдсан |
| ctr.enabled | Cisco SecureX аюулын хариу үйлдэл (өмнө нь Cisco Threat Response) нэгдлийг идэвхжүүлсэн. | Үгүй |
| ctr.alarm_sender_ идэвхжсэн | SecureX-ийн аюулд хариу үйлдэл үзүүлэхийн тулд Secure Network Analytics дохиоллыг идэвхжүүлсэн. | Үгүй |
| ctr.alarm_sender_ хамгийн бага_ноцтой | SecureX аюулын хариу үйлдэл рүү илгээсэн дохиоллын хамгийн бага ноцтой байдал. | Үгүй |
| ctr.enrichment_ идэвхжүүлсэн | SecureX аюулын хариунаас баяжуулах хүсэлтийг идэвхжүүлсэн. | Үгүй |
| ctr.enrichment_limit | SecureX-ийн аюулын хариу арга хэмжээнд буцаах хамгийн шилдэг аюулгүй байдлын арга хэмжээний тоо. | Хуримтлагдсан |
| ctr. баяжуулах_хугацаа | Аюулгүй байдлын арга хэмжээг SecureX аюулын хариу арга хэмжээнд буцаах хугацаа. | Хуримтлагдсан |
| баяжуулах_хүсэлтийн ctr.тоо | SecureX аюулын хариунаас хүлээн авсан баяжуулах хүсэлтийн тоо. | Хуримтлагдсан |
| ctr.хүсэлтүүдийн_тоо | SecureX аюулын хариунаас хүлээн авсан Менежерийн пивот холбоосын хүсэлтийн тоо. | Хуримтлагдсан |
| ctr.xdr_сэрүүлгийн_тоо | XDR руу илгээсэн сэрүүлгийн өдөр тутмын тоо. | Хуримтлагдсан |
| ctr.xdr дохиоллын_тоо | XDR руу илгээсэн сэрэмжлүүлгийн өдөр тутмын тоо. | Хуримтлагдсан |
| ctr.xdr_sender_ идэвхжүүлсэн | Илгээхийг идэвхжүүлсэн бол үнэн/худал. | Хормын хувилбар |
| амжилтгүй_үрэг | Кластер дахь менежерийн үндсэн эсвэл хоёрдогч шилжүүлгийн үүрэг. | Үгүй |
| domain.cse_count | Домэйн ID-д зориулсан тусгай хамгаалалтын үйл явдлын тоо. | Хормын хувилбар |
Менежерийн статистик D
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулгын төрөл |
| ndrcoordinator.analytics_ идэвхжсэн | Analytics идэвхжсэн эсэхийг тэмдэглэнэ. Хэрэв тийм бол 1, үгүй бол 0. | Хормын хувилбар |
| ndrcoordinator.agents_-тай холбогдож | Сүүлийн холбоо барих явцад холбогдсон NDR агентуудын тоо. | Хормын хувилбар |
| ndrcoordinator.processing_ алдаа | NDR олох явцад гарсан алдааны тоо. | Хуримтлагдсан |
| зохицуулагч.files_ байршуулсан | Боловсруулахаар байршуулсан NDR олдворуудын тоо. | Хуримтлагдсан |
| ndrevents.processing_errors | Тоо fileсистем нь олдворыг хүргээгүй эсвэл хүсэлтийг задлан шинжилж чадаагүй тул s-г боловсруулж чадсангүй. | Хуримтлагдсан |
| ndrevents.files_loaded | Тоо fileNDR арга хэмжээнүүд рүү боловсруулахаар илгээсэн. | Хуримтлагдсан |
| sna_swing_client_alive | SNA Manager Desktop клиентийн ашигладаг API дуудлагын дотоод тоолуур. | Хормын хувилбар |
| swrm_ашиглаж байна | Хариу арга хэмжээний удирдлага: Хариу өгөх удирдлагыг ашигласан тохиолдолд утга нь 1 байна. Хэрэв ашиглаагүй бол утга нь 0 байна. | Хормын хувилбар |
| swrm_дүрэм | Хариу арга хэмжээ: Захиалгат дүрмийн тоо. | Хормын хувилбар |
| swrm_action_email | Хариу өгөх удирдлага: Имэйлийн төрлийн захиалгат үйлдлийн тоо. | Хормын хувилбар |
| swrm_action_syslog_ мессеж | Хариу өгөх удирдлага: Syslog Message төрлийн захиалгат үйлдлийн тоо. | Хормын хувилбар |
| swrm_action_snmp_trap | Хариу өгөх удирдлага: SNMP Trap төрлийн захиалгат үйлдлийн тоо. | Хормын хувилбар |
| swrm_action_ise_anc | Хариу арга хэмжээний удирдлага: ISE ANC бодлогын төрлийн захиалгат үйлдлийн тоо. | Хормын хувилбар |
| swrm_action_webдэгээ | Хариу арга хэмжээний удирдлага: захиалгат үйлдлийн тоо Webдэгээ төрөл. | Хормын хувилбар |
| swrm_action_ctr | Хариу арга хэмжээний удирдлага: Аюул заналхийллийн хариу үйлдлийн захиалгат үйлдлүүдийн тоо Ослын төрөл. | Хормын хувилбар |
| va_ct | Харагдах байдлын үнэлгээ: Ажиллах хугацааг миллисекундээр тооцсон. | Хормын хувилбар |
| va_ce | Харагдах байдлын үнэлгээ: Алдааны тоо (тооцоолдолд алдаа гарсан үед). | Хормын хувилбар |
| va_hcs | Харагдах байдлын үнэлгээ: Хост API хариултын хэмжээг байтаар тоолно (хариултын хэт их хэмжээг илрүүлэх). | Хормын хувилбар |
| va_ss | Харагдах байдлын үнэлгээ: Сканнерын API хариултын хэмжээг байтаар илэрхийлнэ (хариултын хэт их хэмжээг илрүүлэх). | Хормын хувилбар |
| ва_ses | Харагдах байдлын үнэлгээ: Аюулгүй байдлын үйл явдлуудын API хариултын хэмжээ байтаар (хариултын хэт их хэмжээг илрүүлэх). | Хормын хувилбар |
| sal_оролтын_хэмжээ | Дамжуулах хоолойн оролтын дараалал дахь оруулгын тоо. | Зургийн давтамж: 1 минут |
| дууссан_хэмжээ | Дууссан багцын дараалалд оруулсан оролтын тоо. | Зургийн давтамж: 1 минут |
| ус зайлуулах_цаг | Сүүлчийн шугам хоолойг угааснаас хойшхи миллисекундээр хэмжигдэх хугацаа. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Зургийн давтамж: 1 минут |
| sal_bas_амжилттай | -д амжилттай бичигдсэн багцын тоо file. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| давсны_багцуудыг_боловсруулсан | Боловсруулсан багцын тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| салалтын_багц амжилтгүй болсон | руу бичиж дуусгаж чадаагүй багцын тоо file. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| сал_files_шилжсэн | Тоо files бэлэн лавлах руу шилжсэн. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| сал_fileамжилтгүй болсон | Тоо fileзөөж чадсангүй. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| сал_files_хаягдсан | Тоо fileалдааны улмаас хасагдсан. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| сал_мөр_бичсэн | Лавлагаа руу бичигдсэн мөрийн тоо file. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| Сал_мөрүүдийг_боловсруулсан | Боловсруулсан мөрүүдийн тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| Сал_мөрүүд амжилтгүй боллоо | Бичиж чадаагүй мөрийн тоо. Аюулгүй байдлын аналитик болон | Интервалын давтамж: |
| sal_нийт_багцууд_ амжилттай болсон | -д амжилттай бичигдсэн багцын нийт тоо file. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| давсны_нийт_багцыг_ боловсруулсан | Боловсруулсан багцын нийт тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_багц амжилтгүй болсон | Нийт тоо fileруу бичиж дуусгаж чадаагүй file. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_салfiles_шилжсэн | Нийт тоо files бэлэн лавлах руу шилжсэн. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_салfileамжилтгүй болсон | Нийт тоо fileзөөж чадсангүй. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_салfiles_хаягдсан | Нийт тоо fileалдааны улмаас хасагдсан. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_мөр_бичсэн | Лавлагаа руу бичсэн мөрийн нийт тоо file. Аюулгүй байдлын аналитик болон | Апп эхлэх давтамж: 1 минут |
| Бүртгэл (OnPrem) Зөвхөн нэг зангилаа. | ||
| нийт_мөрүүдийг_боловсруулсан | Боловсруулсан мөрүүдийн нийт тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| нийт_мөр_амжилтгүй болсон | Бичиж чадаагүй мөрийн нийт тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Апп эхлэх давтамж: 1 минут |
| сал_трансформатор | Энэ трансформатор дахь хувиргах алдааны тоо. Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай. |
Интервалын давтамж: 1 минут |
| үйл явдал бүрт сал_байт | Хүлээн авсан үйл явдал тус бүрийн байт дундаж тоо. | Интервалын давтамж: 1 минут |
| sal_bytes_хүлээн авсан | UDP серверээс хүлээн авсан байтын тоо. | Интервалын давтамж: 1 минут |
| салшгүй_үйл явдлыг_хүлээн авсан | UDP серверээс хүлээн авсан үйл явдлын тоо. | Интервалын давтамж: 1 минут |
| хүлээн авсан_нийт_үйл явдал | Чиглүүлэгчийн хүлээн авсан үйл явдлын нийт тоо. | Апп эхлүүлэх |
| үйл явдлууд_унасан | Шинжлэх боломжгүй үйл явдлын тоо буурсан. | Интервалын давтамж: 1 минут |
| нийт_үйл явдал_унасан | Шинжлэх боломжгүй үйл явдлын нийт тоо буурсан. | Апп эхлэх давтамж: 1 минут |
| салшгүй_үйл явдлыг_үл тоосон | Үл тоосон/дэмжигдээгүй үйл явдлын тоо. | Интервалын давтамж: 1 минут |
| нийт_үйл явдлыг_үл тоосон | Үл тоосон/дэмжигдээгүй үйл явдлын нийт тоо. | Апп эхлэх давтамж: 1 минут |
| хүлээн авах_дарааллын_хэмжээ | Хүлээн авах дараалал дахь үйл явдлын тоо. | Зургийн давтамж: 1 минут |
| секундэд_салгалт_үйл явдал | Залгих хурд (секундэд тохиолддог үйл явдал). | Интервалын давтамж: 1 минут |
| секундэд_сал_байт | Залгих хурд (секундэд байт). | Интервалын давтамж: 1 минут |
| sna_trustsec_report_runs | Өдөр тутмын TrustSec тайлангийн хүсэлтийн тоо. | Хуримтлагдсан |
UDP захирал
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулга Төрөл |
| эх сурвалжийн_тоо | Эх сурвалжийн тоо. | Хормын хувилбар |
| дүрэм_тоо | Дүрмийн тоо. | Хормын хувилбар |
| пакетууд_харьцаагүй | Хамгийн их тохирохгүй багц. | Хормын хувилбар |
| пакетуудыг_унасан | Унасан пакетууд eth0. | Хормын хувилбар |
Бүх цахилгаан хэрэгсэл
| Метрийн тодорхойлолт | Тодорхойлолт | Цуглуулга Төрөл |
| тавцан хэлбэр | Техник хангамжийн платформ (жишээ нь: Dell 13G, KVM виртуал платформ). | Үгүй |
| цуврал | Төхөөрөмжийн серийн дугаар. | Үгүй |
| хувилбар | Secure Network Analytics хувилбарын дугаар (жишээ нь: 7.1.0). | Үгүй |
| хувилбар_бүтээл | Барилгын дугаар (жишээ нь: 2018.07.16.2249-0). | Үгүй |
| хувилбар_засвар | Засварын дугаар. | Үгүй |
| csm_хувилбар | Хэрэглэгчийн амжилтын хэмжүүрийн кодын хувилбар (жишээ нь: 1.0.24-SNAPSHOT). | Үгүй |
| цахилгаан хангамж.төлөв | Менежер ба Урсгал коллекторын цахилгаан хангамжийн статистик. | Хормын хувилбар |
| productInstanceName | Ухаалаг лицензийн бүтээгдэхүүний танигч. | Үгүй |
Дэмжлэгтэй холбоо барьж байна
Хэрэв танд техникийн дэмжлэг хэрэгтэй бол дараах аргуудын аль нэгийг хийнэ үү.
- Орон нутгийн Cisco Түнштэйгээ холбогдоно уу
- Cisco дэмжлэгтэй холбоо барина уу
- Хэргийг нээхийн тулд web: http://www.cisco.com/c/en/us/support/index.html
- Утасны тусламж авах бол: 1-800-553-2447 (АНУ)
- Дэлхий даяарх тусламжийн дугаарын хувьд: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
Түүхийг өөрчлөх
| Баримт бичгийн хувилбар | Нийтэлсэн огноо | Тодорхойлолт |
| 1_0 | 18 оны наймдугаар сарын 2025 | Анхны хувилбар. |
Зохиогчийн эрхийн мэдээлэл
Cisco болон Cisco лого нь Cisco ба/эсвэл АНУ болон бусад улс дахь түүний салбаруудын худалдааны тэмдэг эсвэл бүртгэгдсэн худалдааны тэмдэг юм. руу view Cisco барааны тэмдгийн жагсаалтыг эндээс үзнэ үү URL: https://www.cisco.com/go/trademarks. Дээр дурдсан гуравдагч этгээдийн барааны тэмдэг нь тус тусын эздийнхээ өмч юм. Түнш гэдэг үгийг ашиглах нь Cisco болон бусад компани хоорондын түншлэлийн харилцаа гэсэн үг биш юм. (1721R)
© 2025 Cisco Systems, Inc. ба/эсвэл түүний салбар.
Бүх эрх хуулиар хамгаалагдсан.
Баримт бичиг / нөөц
Лавлагаа
- analytic.nameanalytic.name
- api-sse.cisco.comapi-sse.cisco.com
- AI дэд бүтэц, аюулгүй сүлжээ, програм хангамжийн шийдэл - Ciscocisco.com
- est.sco.cisco.comest.sco.cisco.com
- eventing-ingest.sse.itd.cisco.comeventing-ingest.sse.itd.cisco.com
- metadata.product.namemetadata.product.name
- Open Cybersecurity Schema Frameworkschema.ocsf.io
- secretdump.pysecretdump.py
- software.cisco.comsoftware.cisco.com
- software.cisco.com/software.cisco.com
- Хэрэглэгчийн гарын авлагаmanual.tools
Published: September 6, 2025
Шинэчлэгдсэн: 9 оны 2025-р сарын XNUMX