Cisco Secure Network Analytics-ի օգտագործողի ուղեցույց

Սեղմեք սարքի (Ellipsis) պատկերակը և ընտրեք Խմբագրել
Սարքավորման կարգավորում։
«Ընդհանուր» ներդիրում գլորեք դեպի «Արտաքին ծառայություններ» բաժինը և հանեք նշումը։
Միացրեք հաճախորդների հաջողության չափանիշները։

Սեղմեք «Կիրառել կարգավորումները» և պահպանել փոփոխությունները, ինչպես նշված է հուշումում։
Հաստատեք, որ սարքի կարգավիճակը վերադառնում է «Միացված» կենտրոնական էկրանին
«Կառավարման գույքագրում» ներդիրը։

ՀՏՀ (Հաճախակի տրվող հարցեր)

Ինչպե՞ս իմանամ, թե արդյոք հաճախորդների հաջողության չափանիշները միացված են։

Հաճախորդի հաջողության չափանիշները ավտոմատ կերպով միացված են ձեր Secure-ում
Ցանցային վերլուծության սարքավորումներ։

Ի՞նչ տվյալներ են ստեղծվում Secure Network Analytics-ի կողմից։

Անվտանգ ցանցային վերլուծությունը ստեղծում է JSON ֆայլ file մետրիկ տվյալներով
որը ուղարկվում է ամպին։

«»:

View Fullscreen

Cisco Secure Network Analytics
Հաճախորդի հաջողության չափանիշների կարգավորման ուղեցույց 7.5.3

Բովանդակություն

Ավարտվել էview

Ցանցային firewall-ի կարգավորում

Կառավարչի կազմաձևում

Հաճախորդների հաջողության չափանիշների անջատում

Հաճախորդների հաջողության չափանիշների տվյալներ

Հավաքածուի տեսակները

Չափանիշների մանրամասներ

Հոսքի կոլեկցիոներ

Հոսքի հավաքիչի վիճակագրություն D

Կառավարիչ

Մենեջերի վիճակագրություն

UDP տնօրեն

Բոլոր կենցաղային տեխնիկան

Կապվեք աջակցության հետ

Փոփոխության պատմություն

-2-

Ավարտվել էview
Ավարտվել էview
Հաճախորդների հաջողության չափանիշները հնարավորություն են տալիս Cisco Secure Network Analytics (նախկինում՝ Stealthwatch) տվյալներն ուղարկել ամպային տեխնոլոգիաներ, որպեսզի մենք կարողանանք մուտք գործել ձեր համակարգի տեղակայման, առողջության, կատարողականության և օգտագործման վերաբերյալ կարևոր տեղեկատվության:
l Միացված է. Հաճախորդների հաջողության չափանիշները ավտոմատ կերպով միացված են ձեր Secure Network Analytics սարքերում:
l Ինտերնետ մուտք. Հաճախորդի հաջողության չափանիշների համար անհրաժեշտ է ինտերնետ մուտք: l Cisco Security Service Exchange. Cisco Security Service Exchange-ը միացված է:
ավտոմատ կերպով v7.5.x տարբերակում և պարտադիր է հաճախորդների հաջողության չափանիշների համար։ l Տվյալներ Files: Secure Network Analytics-ը ստեղծում է JSON ֆայլ file մետրիկ տվյալների հետ։
Տվյալները ջնջվում են սարքից անմիջապես ամպային ծառայություն ուղարկելուց հետո։
Այս ուղեցույցը ներառում է հետևյալ տեղեկատվությունը.
l Firewall-ի կարգավորում. Կարգավորեք ձեր ցանցային firewall-ը՝ ձեր սարքերից ամպային կապը թույլատրելու համար: Տես՝ «Ցանցային firewall-ի կարգավորում» բաժինը:
Հաճախորդների հաջողության չափանիշների անջատում. Հաճախորդների հաջողության չափանիշներից հրաժարվելու համար տե՛ս «Հաճախորդների հաջողության չափանիշների անջատում» բաժինը։
Հաճախորդների հաջողության չափանիշներ. Չափանիշների մանրամասների համար դիմեք «Հաճախորդների հաջողության չափանիշների տվյալներ» բաժնին։
Տվյալների պահպանման և Cisco-ի կողմից հավաքված օգտագործման չափանիշների ջնջման հայտ ներկայացնելու վերաբերյալ տեղեկությունների համար դիմեք Cisco Secure Network Analytics-ի գաղտնիության տվյալների թերթիկին: Օգնության համար խնդրում ենք կապվել Cisco-ի աջակցության ծառայության հետ:

-3-

Ցանցային firewall-ի կարգավորում
Ցանցային firewall-ի կարգավորում
Ձեր սարքերից ամպային կապը թույլատրելու համար կարգավորեք ձեր ցանցային firewall-ը ձեր Cisco Secure Network Analytics Manager-ում (նախկինում՝ Stealthwatch Management Console):
Համոզվեք, որ ձեր սարքերը ունեն ինտերնետ հասանելիություն։
Կառավարչի կազմաձևում
Կարգավորեք ձեր ցանցի firewall-ը՝ թույլ տալով ձեր մենեջերներին կապ հաստատել հետևյալ IP հասցեների և 443 միացքի հետ՝
l api-sse.cisco.com l est.sco.cisco.com l mx*.sse.itd.cisco.com l dex.sse.itd.cisco.com l eventing-ingest.sse.itd.cisco.com
Եթե հանրային DNS-ը թույլատրված չէ, համոզվեք, որ լուծաչափը տեղական կերպով կարգավորել եք ձեր կառավարիչների վրա։

-4-

Հաճախորդների հաջողության չափանիշների անջատում
Հաճախորդների հաջողության չափանիշների անջատում
Օգտագործեք հետևյալ հրահանգները՝ սարքի վրա հաճախորդի հաջողության չափանիշները անջատելու համար։
1. Մուտք գործեք ձեր կառավարիչ։ 2. Ընտրեք Կարգավորել > Գլոբալ > Կենտրոնական կառավարում։ 3. Սեղմեք սարքի (Ellipsis) պատկերակը։ Ընտրեք Խմբագրել սարքը։
Կարգավորում։ 4. Սեղմեք «Ընդհանուր» ներդիրը։ 5. Գնացեք «Արտաքին ծառայություններ» բաժին։ 6. Հանեք «Միացնել հաճախորդների հաջողության չափանիշները» վանդակի նշումը։ 7. Սեղմեք «Կիրառել կարգավորումները»։ 8. Հետևեք էկրանին հայտնվող հրահանգներին՝ ձեր փոփոխությունները պահպանելու համար։ 9. «Կենտրոնական կառավարման գույքագրում» ներդիրում հաստատեք, որ «Կենցաղային սարքի կարգավիճակը» վերադառնում է
Միացված է։ 10. Հաճախորդի հաջողության չափանիշները մեկ այլ սարքի վրա անջատելու համար կրկնեք 3-ից մինչև
9.

-5-

Հաճախորդների հաջողության չափանիշների տվյալներ
Հաճախորդների հաջողության չափանիշների տվյալներ
Երբ Հաճախորդի Հաջողության Չափանիշները միացված են, չափանիշերը հավաքվում են համակարգում և յուրաքանչյուր 24 ժամը մեկ վերբեռնվում են ամպային պահեստ։ Տվյալները ջնջվում են սարքից անմիջապես ամպային պահեստ ուղարկվելուց հետո։ Մենք չենք հավաքում նույնականացման տվյալներ, ինչպիսիք են հոսթինգային խմբերը, IP հասցեները, օգտատիրոջ անունները կամ գաղտնաբառերը։
Տվյալների պահպանման և Cisco-ի կողմից հավաքված օգտագործման չափանիշների ջնջման հայտ ներկայացնելու վերաբերյալ տեղեկությունների համար դիմեք Cisco Secure Network Analytics-ի գաղտնիության տվյալների թերթիկին։
Հավաքածուի տեսակները
Յուրաքանչյուր չափանիշ հավաքագրվում է հետևյալ հավաքածուի տեսակներից մեկով.
l Հավելվածի մեկնարկ. Մեկ գրառում յուրաքանչյուր 1 րոպեն մեկ (հավաքում է բոլոր տվյալները հավելվածի մեկնարկից ի վեր):
l Կուտակային՝ մեկ գրառում 24 ժամվա ընթացքում l Միջակայք՝ մեկ գրառում յուրաքանչյուր 5 րոպեն մեկ (ընդհանուր 288 գրառում 24 ժամվա ընթացքում) l Կադրային պատկեր՝ մեկ գրառում այն ժամանակահատվածի համար, երբ ստեղծվում է հաշվետվությունը
Հավաքածուի որոշ տեսակներ հավաքագրվում են այստեղ նկարագրված լռելյայն կարգավորումներից տարբեր հաճախականությամբ, կամ դրանք կարող են կարգավորվել (կախված կիրառությունից): Լրացուցիչ տեղեկությունների համար դիմեք «Մետրիկայի մանրամասներ» բաժնին:
Չափանիշների մանրամասներ
Մենք հավաքված տվյալները դասակարգել ենք ըստ սարքի տեսակի: Օգտագործեք Ctrl + F՝ աղյուսակներում բանալի բառով որոնելու համար:

-6-

Հաճախորդների հաջողության չափանիշների տվյալներ

Հոսքի կոլեկցիոներ

Մետրիկ նույնականացման նկարագրություն

սարքերի_քեշ.ակտիվ

Սարքի քեշում ISE-ից ակտիվ MAC հասցեների քանակը։

Հավաքածուի տեսակը
Պատկերապատկեր

սարքեր_ քեշ.ջնջված
սարքեր_ քեշ.հեռացված
սարքերի_քեշ.նոր
flow_stats.fps flow_stats.flows
flow_cache.active
flow_cache.dropped
flow_cache.ended
flow_cache.max flow_ cache.percentage
flow_cache.started
hosts_cache.cached

Սարքերի քեշում ISE-ից ջնջված MAC հասցեների քանակը, քանի որ դրանց ժամանակը սպառվել է։

Կուտակային

ISE-ից հեռացված MAC հասցեների քանակը, քանի որ սարքի քեշը լիքն է։

Կուտակային

Սարքի քեշին ISE-ից ավելացված նոր MAC հասցեների քանակը։

Կուտակային

Վերջին րոպեի ընթացքում վայրկյանում ելքային հոսքեր։ Ինտերվալ

Մուտքային հոսքերը մշակվել են։

Ինտերվալ

Հոսքի հավաքիչի հոսքի քեշում ակտիվ հոսքերի քանակը։

Պատկերապատկեր

Հոսքերի քանակը, որոնք ընդհատվել են, քանի որ Flow Collector-ի հոսքի քեշը լիքն է։

Կուտակային

Հոսքերի հավաքագրիչի հոսքի քեշում ավարտված հոսքերի քանակը։

Ինտերվալ

Հոսքի հավաքիչի հոսքի քեշի առավելագույն չափը։ Ինտերվալ

Հոսքի հավաքիչի հոսքի քեշի տարողության տոկոսը

Ինտերվալ

Հոսքերի հավաքագրիչի հոսքի քեշին ավելացված հոսքերի քանակը։

Կուտակային

Հոսթերի քեշում գտնվող հոսթերի քանակը։

Ինտերվալ

-7-

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

hosts_cache.deleted Հոսթի քեշում ջնջված հոսթերի քանակը։

Կուտակային

hosts_cache.dropped

Հոսթերի քանակը նվազել է, քանի որ հոսթի քեշը լիքն է։

Կուտակային

hosts_cache.max

Հոսթի քեշի առավելագույն չափը։

Ինտերվալ

hosts_cache.new

Հոսթի քեշին ավելացված նոր հոսթերի քանակը։

Կուտակային

hosts_ cache.percentage

Հոսթի քեշի տարողության տոկոսը։

Ինտերվալ

hosts_ cache.probationary_-ը ջնջվել է

Հոսթերի քեշում ջնջված փորձնական հոսթերի* քանակը։
*Փորձնական հոսթերը հոսթեր են, որոնք երբեք փաթեթների և բայթերի աղբյուր չեն եղել։ Այս հոսթերը նախ ջնջվում են հոսթի քեշում տարածք ազատելիս։

Կուտակային

ինտերֆեյսներ.fps

Vertica-ին արտահանված ինտերֆեյսի վիճակագրության վայրկյանում ելքային քանակը։

Ինտերվալ

security_events_cache.active

Անվտանգության իրադարձությունների քեշում ակտիվ անվտանգության իրադարձությունների քանակը։

Պատկերապատկեր

security_events_ cache.dropped

Անվտանգության իրադարձությունների քեշի լիքի պատճառով անվտանգության իրադարձությունների քանակը կորել է։

Կուտակային

security_events_ cache.ended

Անվտանգության իրադարձությունների քեշում ավարտված անվտանգության իրադարձությունների քանակը։

Կուտակային

security_events_ cache.inserted

Տվյալների բազայի աղյուսակում ներմուծված անվտանգության իրադարձությունների քանակը։

Ինտերվալ

security_events_ cache.max

Անվտանգության իրադարձությունների քեշի առավելագույն չափը։

Ինտերվալ

-8-

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

security_events_ cache.percentage

Անվտանգության իրադարձությունների քեշի տարողության տոկոսը։

Ինտերվալ

security_events_ cache.started

Անվտանգության իրադարձությունների քեշում մեկնարկված անվտանգության միջոցառումների քանակը։

Կուտակային

session_cache.active

ISE-ի ակտիվ սեսիաների քանակը սեսիայի քեշում։

Պատկերապատկեր

session_ cache.deleted

ISE-ից ջնջված սեսիաների քանակը սեսիայի քեշում։

Կուտակային

session_ cache.dropped

ISE-ի սեսիաների քանակը կրճատվել է, քանի որ սեսիաների քեշը լիքն է։

Կուտակային

session_cache.new

ISE-ից սեսիայի քեշին ավելացված նոր սեսիաների քանակը։

Կուտակային

users_cache.active

Ակտիվ օգտատերերի քանակը օգտատիրոջ քեշում։

Պատկերապատկեր

users_cache.deleted

Ջնջված օգտատերերի քանակը օգտատերերի քեշում, քանի որ նրանց ժամանակը սպառվել է։

Կուտակային

users_cache.dropped

Օգտատերերի թիվը նվազել է, քանի որ օգտատերերի քեշը լիքն է։

Կուտակային

users_cache.new

Օգտատերերի քեշում նոր օգտատերերի քանակը։

Կուտակային

վերագործարկման ժամ

Հոսքի կոլեկտորի վերագործարկման ժամ։

N/A

vertica_stats.query_ տևողություն_վրկ_մաքս

Հարցման պատասխանի առավելագույն ժամանակը։

Կուտակային

vertica_stats.query_ տևողություն_վրկ_րոպե

Հարցմանը պատասխանելու նվազագույն ժամանակը։

Կուտակային

vertica_stats.query_ տևողություն_վրկ_միջին

Հարցման միջին արձագանքման ժամանակը։

Կուտակային

-9-

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

exporters.fc_count

Արտահանողների թիվը մեկ հոսքի հավաքագրողի հաշվով։

Հավաքածուի տեսակը
Ինտերվալ

Հոսքի հավաքիչի վիճակագրություն D

Մետրիկ նույնականացման նկարագրություն

ndragent.unprocessable_ որոնում

NDR արդյունքների քանակը, որոնք համարվել են անմշակելի։

ndr-agent.ownership_ գրանցումը ձախողվեց

Տեխնիկական մանրամասնություն. NDR որոնման մշակման ընթացքում տեղի ունեցած որոշակի տեսակի սխալների քանակը:

ndr-agent.upload_ հաջողություն

Գործակալի կողմից հաջողությամբ մշակված NDR արդյունքների քանակը։

ndr-agent.upload_ սխալ

Գործակալի կողմից անհաջող վերբեռնված NDR արդյունքների քանակը։

ndr-agent.processing_ NDR-ի ընթացքում դիտարկված ձախողումների քանակը

ձախողում

վերամշակում։

ndr-agent.processing_ Հաջողությամբ մշակված NDR-ների քանակը

հաջողություն

եզրակացություններ։

ndr-agent.old_file_ ջնջել

Թիվ fileջնջվել է չափազանց հին լինելու պատճառով։

ndr-agent.old_ registration_delete

Սեփականության գրանցումների քանակը, որոնք չեղարկվել են չափազանց հին լինելու պատճառով։

Հավաքածուի տեսակը
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական
Կուտակային մաքրված օրական

– 10 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկային նույնականացում՝ netflow fs_netflow netflow_bytes fs_netflow_bytes sflow sflow_bytes nvm_endpoint nvm_bytes nvm_netflow
all_sal_event all_sal_bytes

Նկարագրություն

Հավաքածուի տեսակը

Բոլոր Netflow արտահանողներից NetFlow-ի ընդհանուր գրառումները։ Ներառյալ NVM գրառումները։

Կուտակային մաքրված օրական

Netflow գրառումները ստացվել են միայն Flow Sensors-ից։

Կուտակային մաքրված օրական

NetFlow-ի ցանկացած արտահանողից ստացված NetFlow բայթերի ընդհանուր քանակը։ Ներառյալ NVM գրառումները։

Կուտակային մաքրված օրական

NetFlow բայթերը ստացվել են միայն հոսքի սենսորներից։

Կուտակային մաքրված օրական

sFlow գրառումներ, որոնք ստացվել են ցանկացած sFlow արտահանողից։

Կուտակային մաքրված օրական

sFlow բայթերը, որոնք ստացվել են ցանկացած sFlow արտահանողից։

Կուտակային մաքրված օրական

Այսօր տեսնված եզակի NVM վերջնակետեր (մինչև օրական վերագործարկումը):

Կուտակային մաքրված օրական

Ստացված NVM բայթերը (ներառյալ հոսքը, վերջնակետը, կուտակայինը)

և endpoint_interface գրառումներ):

մաքրվում է ամեն օր

Ստացված NVM բայթերը (ներառյալ հոսքը, վերջնակետը, կուտակայինը)

և endpoint_interface գրառումներ):

մաքրվում է ամեն օր

Ստացված բոլոր անվտանգության վերլուծության և գրանցման (OnPrem) իրադարձությունները (ներառյալ Adaptive Security Appliance-ը և ոչ Adaptive Security Appliance-ը), հաշվարկված ստացված իրադարձությունների քանակով։

Կուտակային մաքրված օրական

Բոլոր անվտանգության վերլուծությունները և գրանցումները (OnPrem) կուտակային

– 11 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացում
ftd_sal_event ftd_sal_bytes ftd_lina_bytes ftd_lina_event asa_asa_event asa_asa_bytes
Կառավարիչ

Նկարագրություն

Հավաքածուի տեսակը

ստացված իրադարձություններ (ներառյալ ադապտիվ անվտանգության սարքը և ոչ ադապտիվ անվտանգության սարքը, հաշվարկված ստացված բայթերի քանակով)։

մաքրվում է ամեն օր

Անվտանգության վերլուծության և գրանցման (OnPrem) (ոչ ադապտիվ անվտանգության սարքավորում) իրադարձություններ, որոնք ստացվել են միայն Firepower Threat Defense/NGIPS սարքերից:

Կուտակային մաքրված օրական

Անվտանգության վերլուծության և գրանցման (OnPrem) (ոչ ադապտիվ անվտանգության սարքավորում) բայթերը ստացվել են միայն Firepower Threat Defense/NGIPS սարքերից:

Կուտակային մաքրված օրական

Տվյալների պլանի բայթերը ստացվել են միայն Firepower Threat Defense սարքերից։

Կուտակային մաքրված օրական

Տվյալների պլանի իրադարձությունները ստացվել են միայն Firepower Threat Defense սարքերից։

Կուտակային մաքրված օրական

Adaptive Security Appliance իրադարձությունները ստացվել են միայն Adaptive Security Appliance սարքերից։

Կուտակային մաքրված օրական

ASA բայթերը ստացվել են միայն Adaptive Security Appliance սարքերից։

Կուտակային մաքրված օրական

Մետրիկ նույնականացման նկարագրություն

exporter_cleaner_ cleaning_enabled

Ցույց է տալիս, թե արդյոք «Անգործուն ինտերֆեյսներ և արտահանողներ» մաքրիչը միացված է։

Հավաքածուի տեսակը
Պատկերապատկեր

– 12 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

exporter_cleaner_ inactive_threshold

Ժամերի քանակը, որի ընթացքում արտահանողը կարող է անգործուն լինել մինչև դրա հեռացումը։

Պատկերապատկեր

արտահանող_մաքրող_

Ցույց է տալիս, թե արդյոք մաքրողը պետք է օգտագործի

using_legacy_cleaner ժառանգական մաքրման ֆունկցիոնալությունը։

Պատկերապատկեր

exporter_cleaner_ hours_after_reset

Վերագործարկումից հետո ժամերի քանակը, որի ընթացքում դոմեյնը պետք է մաքրվի։

Պատկերապատկեր

exporter_cleaner_ interface_without_ status_presumed_ հնացած

Ցույց է տալիս, թե արդյոք մաքրողը հեռացնում է այն ինտերֆեյսները, որոնք անհայտ էին հոսքի հավաքագրիչի համար վերջին վերագործարկման ժամին՝ դրանք համարելով ոչ ակտիվ։

Պատկերապատկեր

նդրկոորդինատոր։files_-ը վերբեռնեց

Ցույց է տալիս, թե արդյոք Secure Network Analytics-ի տեղակայումը գործում է որպես տվյալների պահեստ։

Պատկերապատկեր

հաշվետվություն_ամբողջական

Հաշվետվության անվանումը և կատարման ժամանակը միլիվայրկյաններով (միայն մենեջերի համար):

N/A

հաշվետվություն_պարամետրեր

Ֆիլտրեր, որոնք օգտագործվում են, երբ կառավարիչը հարցում է կատարում Flow Collector տվյալների բազաներին։
Տվյալները արտահանվել են մեկ հարցման համար՝
l տողերի առավելագույն քանակը l ներառման ինտերֆեյսի տվյալների դրոշ l արագ հարցման դրոշ l բացառման հաշվարկների դրոշ l հոսքերի ուղղության զտիչներ l սյունակով դասավորություն l լռելյայն սյուների դրոշ l ժամանակի պատուհանի մեկնարկի ամսաթիվը և ժամը l ժամանակի պատուհանի ավարտի ամսաթիվը և ժամը l սարքերի նույնականացուցիչների քանակի չափանիշներ l ինտերֆեյսի նույնականացուցիչների քանակի չափանիշներ

Պատկերապատկեր
Հաճախականությունը՝ ըստ պահանջի

– 13 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

l IP-ների քանակի չափանիշներ
l IP միջակայքերի քանակի չափանիշներ
l Հոսթ խմբերի քանակի չափանիշներ
l Հոսթերի զույգերի քանակի չափանիշներ
l Արդյո՞ք արդյունքները զտվում են MAC հասցեներով
l Արդյո՞ք արդյունքները զտվում են TCP/UDP միացքներով
l Օգտատիրոջ անունների քանակի չափանիշներ
l Արդյո՞ք արդյունքները զտվում են բայթերի/փաթեթների քանակով
l Արդյո՞ք արդյունքները զտվում են բայթերի/փաթեթների ընդհանուր քանակով
l Արդյո՞ք արդյունքները զտվում են ըստ URL
l Արդյո՞ք արդյունքները զտվում են արձանագրություններով
l Արդյո՞ք արդյունքները զտվում են հավելվածների ID-ներով
l Արդյո՞ք արդյունքները զտվում են գործընթացի անվանմամբ
l Արդյո՞ք արդյունքները զտվում են գործընթացի հեշով
l Արդյո՞ք արդյունքները զտվում են TLS տարբերակով
l Շիֆրերի քանակը շիֆրերի հավաքածուի չափանիշներում

domain.integration_ գովազդի_հաշվարկ

AD միացումների քանակը։

Կուտակային

domain.rpe_count

Կարգավորված դերային քաղաքականությունների քանակը։

Կուտակային

domain.hg_changes_ քանակ

Հոսթ խմբի կարգավորումների փոփոխություններ։

Կուտակային

– 14 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

ինտեգրացիա_snmp

SNMP գործակալի օգտագործումը։

N/A

ինտեգրացիա_ճանաչողական

Գլոբալ սպառնալիքների մասին ծանուցումների (նախկինում՝ Կոգնիտիվ բանականություն) ինտեգրումը միացված է։

N/A

domain.services

Սահմանված ծառայությունների քանակը։

Պատկերապատկեր

applications_default_ քանակը

Սահմանված ծրագրերի քանակը։

Պատկերապատկեր

smc_օգտատերերի_հաշվարկ

Օգտատերերի թիվը Web Հավելված.

Պատկերապատկեր

login_api_count

API մուտքերի քանակը։

Կուտակային

login_ui_count

Թիվ Web Մուտքագրումներ հավելվածում։

Կուտակային

report_concurrency Միաժամանակ աշխատող հաշվետվությունների քանակը։

Կուտակային

apicall_ui_count

Manager API-ի միջոցով կատարված զանգերի քանակը Web Հավելված.

Կուտակային

apicall_api_count

API-ն օգտագործող Manager API կանչերի քանակը։

Կուտակային

ctr.enabled

Cisco SecureX սպառնալիքների արձագանքման (նախկինում՝ Cisco Threat Response) ինտեգրումը միացված է։

N/A

ctr.alarm_sender_-ը միացված է

Secure Network Analytics-ի ահազանգերը SecureX սպառնալիքների արձագանքին միացված են։

N/A

ctr.alarm_sender_ minimal_severity

SecureX սպառնալիքների արձագանքին ուղարկված ահազանգերի նվազագույն ծանրությունը։

N/A

ctr.enrichment_-ը միացված է

SecureX սպառնալիքի պատասխանից հարստացման հարցումը միացված է։

N/A

ctr.enrichment_limit

SecureX սպառնալիքների արձագանքին վերադարձվող հիմնական անվտանգության իրադարձությունների քանակը։

Կուտակային

– 15 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

ctr.enrichment_period

SecureX սպառնալիքի արձագանքին անվտանգության իրադարձությունների վերադարձման ժամանակահատվածը։

Կուտակային

ctr.number_of_enrichment_requests

SecureX սպառնալիքի արձագանքից ստացված հարստացման հարցումների քանակը։

Կուտակային

ctr.number_of_refer_ Կառավարչի pivot հղման հարցումների քանակը

հարցումներ

ստացված SecureX սպառնալիքի արձագանքից։

Կուտակային

ctr.xdr_number_of_ տագնապներ

XDR-ին ուղարկված ահազանգերի օրական քանակը։

Կուտակային

ctr.xdr_number_of_ alerts

XDR-ին ուղարկված ահազանգերի օրական քանակը։

Կուտակային

ctr.xdr_sender_-ը միացված է

Ճիշտ/Սխալ, եթե ուղարկումը միացված է։

Պատկերապատկեր

failover_role

Կլաստերում կառավարչի հիմնական կամ երկրորդական failover դերը։

N/A

domain.cse_count

Դոմեյնի ID-ի համար հատուկ անվտանգության իրադարձությունների քանակը։

Պատկերապատկեր

Մենեջերի վիճակագրություն

Մետրիկ նույնականացում

Նկարագրություն

Հավաքածուի տեսակը

ndrcoordinator.analytics_-ը միացված է

Նշում է, թե արդյոք Analytics-ը միացված է։ 1՝ եթե այո, 0՝ եթե ոչ։

Պատկերապատկեր

ndrcoordinator.agents_-ի հետ կապ հաստատվեց

Վերջին կապի ընթացքում NDR գործակալների թիվը, որոնց հետ կապ է հաստատվել։

Պատկերապատկեր

ndrcoordinator.processing_ NDR որոնման ընթացքում սխալների քանակը

սխալներ

վերամշակում։

Կուտակային

– 16 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացում

Նկարագրություն

Հավաքածուի տեսակը

նդրկոորդինատոր։files_-ը վերբեռնեց

Մշակման համար վերբեռնված NDR արդյունքների քանակը։

Կուտակային

ndrevents.processing_errors

Թիվ files-ը չհաջողվեց մշակել, քանի որ համակարգը չի տրամադրել արդյունքը կամ չի կարողացել վերլուծել հարցումը։

Կուտակային

նդրեվենտներfiles_uploaded

Թիվ fileորոնք ուղարկվել են NDR միջոցառումներին մշակման համար։

Կուտակային

sna_swing_client_alive

SNA Manager Desktop հաճախորդի կողմից օգտագործվող API կանչերի ներքին հաշվիչը։

Պատկերապատկեր

swrm_is_in_use

Արձագանքների կառավարում. արժեքը 1 է, եթե օգտագործվում է Արձագանքների կառավարումը: Արժեքը 0 է, եթե այն չի օգտագործվում:

Պատկերապատկեր

swrm_rules

Պատասխանների կառավարում. Հատուկ կանոնների քանակը։

Պատկերապատկեր

swrm_action_email

Պատասխանների կառավարում. Էլ․ փոստի տեսակի հատուկ գործողությունների քանակը։

Պատկերապատկեր

swrm_action_syslog_ հաղորդագրություն

Պատասխանների կառավարում. Syslog հաղորդագրության տեսակի հատուկ գործողությունների քանակը։

Պատկերապատկեր

swrm_action_snmp_trap

Արձագանքների կառավարում. SNMP ծուղակ տիպի հատուկ գործողությունների քանակը։

Պատկերապատկեր

swrm_action_ise_anc

Արձագանքների կառավարում. ISE ANC քաղաքականության տեսակի հատուկ գործողությունների քանակը։

Պատկերապատկեր

swrm_action_webկեռիկ

Պատասխանների կառավարում. Պատվերով գործողությունների քանակը Webկեռիկի տեսակը։

Պատկերապատկեր

swrm_action_ctr

Արձագանքման կառավարում. Սպառնալիքին արձագանքելու միջադեպի տեսակի հատուկ գործողությունների քանակը։

Պատկերապատկեր

– 17 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացում va_ct va_ce va_hcs va_ss va_ses sal_input_size sal_completed_size
sal_flush_time
sal_batches_succeeded

Նկարագրություն

Հավաքածուի տեսակը

Տեսանելիության գնահատում. հաշվարկված կատարման ժամանակը միլիվայրկյաններով։

Պատկերապատկեր

Տեսանելիության գնահատում. Սխալների քանակը (երբ հաշվարկը խափանվում է):

Պատկերապատկեր

Տեսանելիության գնահատում. Հոսթի քանակի API պատասխանի չափը բայթերով (հայտնաբերել չափազանց մեծ պատասխանի չափը):

Պատկերապատկեր

Տեսանելիության գնահատում. Սկաներների API-ի պատասխանի չափը բայթերով (հայտնաբերում է չափազանց մեծ պատասխանի չափը):

Պատկերապատկեր

Տեսանելիության գնահատում. Անվտանգության իրադարձությունների API-ի պատասխանի չափը բայթերով (հայտնաբերում է չափազանց մեծ պատասխանի չափը):

Պատկերապատկեր

Խողովակաշարի մուտքագրման հերթում գրառումների քանակը։

Պատկերապատկեր
Հաճախականությունը՝ 1 րոպե

Ավարտված խմբաքանակի հերթում գրառումների քանակը։

Պատկերապատկեր
Հաճախականությունը՝ 1 րոպե

Խողովակաշարի վերջին մաքրումից հետո անցած ժամանակի քանակը միլիվայրկյաններով։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Պատկերապատկեր
Հաճախականությունը՝ 1 րոպե

Հաջողությամբ գրված խմբաքանակների քանակը file.
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

– 18 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Չափանիշի նույնականացում sal_batches_processed sal_batches_failed sal_files_moved sal_files_failed sal_files_discarded sal_rows_written sal_rows_processed sal_rows_failed

Նկարագրություն

Հավաքածուի տեսակը

Մշակված խմբաքանակների քանակը։ Ինտերվալ

Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հաճախականությունը՝ 1 րոպե

Փաթեթների քանակը, որոնք չեն կարողացել ավարտել գրառումը file.
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Թիվ files-ը տեղափոխվել է ready թղթապանակ։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Թիվ fileորոնք չեն կարողացել տեղափոխվել։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Թիվ files-ը մերժվել է սխալի պատճառով։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Հղված տողերի քանակը file.
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Մշակված տողերի քանակը։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Չհաջողված տողերի քանակը։ Ինտերվալ

Հասանելի է անվտանգության վերլուծության և

Հաճախականությունը:

– 19 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացում
sal_total_batches_ հաջողությամբ մշակվել է sal_total_batches_-ը։ sal_total_batches_-ը ձախողվել է։
sal_total_files_moved
sal_total_files_failed
sal_total_files_discarded sal_total_rows_written

Նկարագրություն

Հավաքածուի տեսակը

Գրանցման գրանցում (OnPrem) Միայն մեկ հանգույցի համար։

1 րոպե

Հաջողությամբ գրված խմբաքանակների ընդհանուր թիվը file.
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Մշակված խմբաքանակների ընդհանուր քանակը։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Ընդհանուր թիվը fileորոնք չեն կարողացել ավարտել գրառումը file.
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Ընդհանուր թիվը files-ը տեղափոխվել է ready թղթապանակ։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Ընդհանուր թիվը fileորոնք չեն կարողացել տեղափոխվել։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Ընդհանուր թիվը files-ը մերժվել է սխալի պատճառով։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Հղված տողերի ընդհանուր քանակը file.
Հասանելի է անվտանգության վերլուծության և

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

– 20 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացում
sal_total_rows_processed
sal_total_rows_failed sal_transformer_ sal_bytes_per_event sal_bytes_received sal_events_received sal_total_events_received sal_events_dropped

Նկարագրություն

Հավաքածուի տեսակը

Գրանցման գրանցում (OnPrem) Միայն մեկ հանգույցի համար։

Մշակված տողերի ընդհանուր քանակը։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Չհաջողված գրված տողերի ընդհանուր քանակը։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Այս տրանսֆորմատորում փոխակերպման սխալների քանակը։
Հասանելի է անվտանգության վերլուծության և գրանցման (OnPrem) հետ միայն մեկ հանգույցում։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Ստացված յուրաքանչյուր իրադարձության համար բայթերի միջին քանակը։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

UDP սերվերից ստացված բայթերի քանակը։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

UDP սերվերից ստացված իրադարձությունների քանակը։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Ռաութերի կողմից ստացված իրադարձությունների ընդհանուր քանակը։

Հավելվածի մեկնարկ

Անվերլուծելի իրադարձությունների քանակը նվազել է։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

– 21 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Չափանիշի նույնականացում sal_total_events_dropped sal_events_ignored sal_total_events_ignored sal_receive_queue_size sal_events_per second sal_bytes_per_second sna_trustsec_report_runs
UDP տնօրեն

Նկարագրություն

Հավաքածուի տեսակը

Անվերլուծելի իրադարձությունների ընդհանուր թիվը հանվել է։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Անտեսված/չաջակցվող իրադարձությունների քանակը։

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Անտեսված/չաջակցվող իրադարձությունների ընդհանուր թիվը։

Հավելվածի մեկնարկ
Հաճախականությունը՝ 1 րոպե

Ստացման հերթում իրադարձությունների քանակը։

Պատկերապատկեր
Հաճախականությունը՝ 1 րոպե

Կլանման հաճախականություն (միջոցառումների քանակ վայրկյանում):

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

Կլանման արագություն (բայթեր վայրկյանում):

Ինտերվալ
Հաճախականությունը՝ 1 րոպե

TrustSec-ի օրական հաշվետվության հարցումների քանակը։

Կուտակային

Մետրիկ նույնականացման նկարագրություն

աղբյուրների_հաշվարկ

Աղբյուրների քանակը։

Հավաքածուի տեսակը
Պատկերապատկեր

– 22 –

Հաճախորդների հաջողության չափանիշների տվյալներ

Մետրիկ նույնականացման նկարագրություն

rules_count packets_unmatched packets_dropped

Կանոնների քանակը։ Անհամապատասխան փաթեթների առավելագույն քանակը։ Բաց թողնված փաթեթները՝ eth0։

Հավաքածուի տեսակը

Բոլոր կենցաղային տեխնիկան

Մետրիկ նույնականացման նկարագրություն

Հավաքածուի տեսակը

հարթակ

Սարքավորումների հարթակ (օրինակ՝ Dell 13G, KVM վիրտուալ հարթակ):

N/A

սերիալ

Սարքի սերիական համարը։

N/A

տարբերակը

Անվտանգ ցանցային վերլուծության տարբերակի համարը (օրինակ՝ 7.1.0):

N/A

տարբերակի_կառուցում

Կառուցման համարը (օրինակ՝ 2018.07.16.2249-0):

N/A

տարբերակ_փաթեթ

Փաթեթի համարը։

N/A

csm_տարբերակ

Հաճախորդների հաջողության չափանիշների կոդի տարբերակ (օրինակ՝ 1.0.24-SNAPSHOT):

N/A

power_supply.status

Կառավարչի և հոսքի հավաքիչի էներգամատակարարման վիճակագրությունը։

Պատկերապատկեր

productInstanceName Smart Licensing ապրանքի նույնականացուցիչ։

N/A

– 23 –

Կապվեք աջակցության հետ
Կապվեք աջակցության հետ
Եթե Ձեզ անհրաժեշտ է տեխնիկական աջակցություն, խնդրում ենք անել հետևյալներից մեկը. web: http://www.cisco.com/c/en/us/support/index.html l Հեռախոսային աջակցության համար՝ 1-800-553-2447 (ԱՄՆ) l Համաշխարհային աջակցության համարների համար՝ https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

– 24 –

Փոփոխության պատմություն

Փաստաթղթի տարբերակ 1_0

Հրապարակման ամսաթիվ՝ 18 թվականի օգոստոսի 2025

Փոփոխության պատմություն
Նկարագրություն Սկզբնական տարբերակ։

– 25 –

Հեղինակային իրավունքի մասին տեղեկություններ
Cisco-ն և Cisco-ի պատկերանշանը Cisco-ի և/կամ նրա դուստր ձեռնարկությունների ապրանքային նշաններն են կամ գրանցված ապրանքանիշերն ԱՄՆ-ում և այլ երկրներում: Դեպի view Cisco ապրանքանիշերի ցանկը, անցեք այստեղ URLhttps://www.cisco.com/go/trademarks: Նշված երրորդ կողմի ապրանքային նշանները իրենց համապատասխան սեփականատերերի սեփականությունն են: Գործընկեր բառի օգտագործումը չի ենթադրում Cisco-ի և որևէ այլ ընկերության միջև գործընկերային հարաբերություններ: (1721R)
© 2025 Cisco Systems, Inc. և/կամ նրա դուստր ձեռնարկությունները: Բոլոր իրավունքները պաշտպանված են.

Փաստաթղթեր / ռեսուրսներ

Cisco Secure Network Analytics [pdf] Օգտագործողի ուղեցույց
v7.5.3, Անվտանգ ցանցային վերլուծություն, Անվտանգ ցանցային վերլուծություն, Ցանցային վերլուծություն, Վերլուծություն

Հղումներ

Օգտագործողի ձեռնարկ

Cisco Secure Network Analytics-ի օգտագործողի ուղեցույց

Անվտանգ ցանցի վերլուծություն

Ապրանքի մասին տեղեկատվություն

Տեխնիկական պայմաններ:

Ապրանքի օգտագործման հրահանգներ

Ցանցային firewall-ի կարգավորումը.

Կառավարչի կարգավորումը.

Հաճախորդի հաջողության չափանիշների անջատում.

ՀՏՀ (Հաճախակի տրվող հարցեր)

Ինչպե՞ս իմանամ, թե արդյոք հաճախորդների հաջողության չափանիշները միացված են։

Ի՞նչ տվյալներ են ստեղծվում Secure Network Analytics-ի կողմից։

Փաստաթղթեր / ռեսուրսներ

Հղումներ

Թողնել մեկնաբանություն

Չեղարկել պատասխանը