Cisco-ს უსაფრთხო ქსელის ანალიტიკის მომხმარებლის სახელმძღვანელო

დააწკაპუნეთ მოწყობილობის (ელიფსისის) ხატულაზე და აირჩიეთ რედაქტირება
მოწყობილობის კონფიგურაცია.
ზოგადი ჩანართში გადადით გარე სერვისებზე და მოხსენით მონიშვნა.
ჩართეთ მომხმარებლის წარმატების მეტრიკა.

დააჭირეთ ღილაკს „პარამეტრების გამოყენება“ და შეინახეთ ცვლილებები მოთხოვნის შესაბამისად.
დაადასტურეთ, რომ მოწყობილობის სტატუსი ცენტრალურზე დაბრუნდება "დაკავშირებულზე"
მენეჯმენტის ინვენტარის ჩანართი.

FAQ (ხშირად დასმული კითხვები)

როგორ გავიგო, ჩართულია თუ არა მომხმარებლის წარმატების მეტრიკა?

მომხმარებლის წარმატების მაჩვენებლები ავტომატურად ჩართულია თქვენს უსაფრთხო მოწყობილობაზე.
ქსელის ანალიტიკის მოწყობილობები.

რა მონაცემებს გენერირდება უსაფრთხო ქსელის ანალიტიკა?

უსაფრთხო ქსელის ანალიტიკა ქმნის JSON ფაილს file მეტრიკული მონაცემებით
რომელიც ღრუბელში იგზავნება.

„`

View Fullscreen

Cisco Secure Network Analytics
მომხმარებლის წარმატების მეტრიკის კონფიგურაციის სახელმძღვანელო 7.5.3

სარჩევი

დასრულდაview

ქსელის ფაირვოლის კონფიგურაცია

მენეჯერის კონფიგურაცია

მომხმარებლის წარმატების მეტრიკის გამორთვა

მომხმარებლის წარმატების მეტრიკის მონაცემები

კოლექციის ტიპები

მეტრიკის დეტალები

ნაკადის კოლექტორი

ნაკადის კოლექტორის სტატისტიკა D

მენეჯერი

მენეჯერის სტატისტიკა D

UDP დირექტორი

ყველა ტექნიკა

დაუკავშირდით მხარდაჭერას

ისტორიის შეცვლა

-2-

დასრულდაview
დასრულდაview
მომხმარებელთა წარმატების მეტრიკა საშუალებას იძლევა, Cisco Secure Network Analytics-ის (ყოფილი Stealthwatch) მონაცემები გაიგზავნოს ღრუბელში, რათა ჩვენ შევძლოთ თქვენი სისტემის განლაგების, მდგომარეობის, მუშაობისა და გამოყენების შესახებ სასიცოცხლოდ მნიშვნელოვან ინფორმაციაზე წვდომა.
l ჩართულია: მომხმარებლის წარმატების მეტრიკა ავტომატურად ჩართულია თქვენს უსაფრთხო ქსელის ანალიტიკის მოწყობილობებზე.
l ინტერნეტზე წვდომა: მომხმარებლის წარმატების მეტრიკისთვის საჭიროა ინტერნეტზე წვდომა. l Cisco Security Service Exchange: Cisco Security Service Exchange ჩართულია.
ავტომატურად ვერსია 7.5.x-ში და საჭიროა მომხმარებლის წარმატების მეტრიკისთვის. l მონაცემები Files: უსაფრთხო ქსელის ანალიტიკა ქმნის JSON ფაილს file მეტრიკის მონაცემებით.
მონაცემები მოწყობილობიდან იშლება ღრუბელში გაგზავნისთანავე.
ეს სახელმძღვანელო მოიცავს შემდეგ ინფორმაციას:
l Firewall-ის კონფიგურაცია: დააკონფიგურირეთ თქვენი ქსელის firewall ისე, რომ თქვენი მოწყობილობებიდან ღრუბელთან კომუნიკაცია იყოს შესაძლებელი. იხილეთ ქსელის firewall-ის კონფიგურაცია.
l მომხმარებლის წარმატების მეტრიკის გამორთვა: მომხმარებლის წარმატების მეტრიკის გამორთვისთვის იხილეთ მომხმარებლის წარმატების მეტრიკის გამორთვა.
l მომხმარებლის წარმატების მაჩვენებლები: მაჩვენებლების შესახებ დამატებითი ინფორმაციისთვის იხილეთ მომხმარებლის წარმატების მაჩვენებლების მონაცემები.
მონაცემთა შენახვისა და Cisco-ს მიერ შეგროვებული გამოყენების მეტრიკის წაშლის მოთხოვნის შესახებ ინფორმაციისთვის იხილეთ Cisco-ს უსაფრთხო ქსელის ანალიტიკის კონფიდენციალურობის მონაცემთა ფურცელი. დახმარებისთვის, გთხოვთ, დაუკავშირდეთ Cisco-ს მხარდაჭერის სამსახურს.

-3-

ქსელის ფაირვოლის კონფიგურაცია
ქსელის ფაირვოლის კონფიგურაცია
თქვენი მოწყობილობებიდან ღრუბელთან კომუნიკაციის დასაშვებად, დააკონფიგურირეთ თქვენი ქსელის firewall თქვენს Cisco Secure Network Analytics Manager-ზე (ყოფილი Stealthwatch Management Console).
დარწმუნდით, რომ თქვენს მოწყობილობებს აქვთ ინტერნეტთან წვდომა.
მენეჯერის კონფიგურაცია
დააკონფიგურირეთ თქვენი ქსელის firewall ისე, რომ თქვენი მენეჯერებისგან კომუნიკაცია დაუშვას შემდეგ IP მისამართებსა და 443 პორტზე:
l api-sse.cisco.com l est.sco.cisco.com l mx*.sse.itd.cisco.com l dex.sse.itd.cisco.com l eventing-ingest.sse.itd.cisco.com
თუ საჯარო DNS დაუშვებელია, დარწმუნდით, რომ გარჩევადობა ლოკალურად დააკონფიგურირეთ თქვენს მენეჯერებზე.

-4-

მომხმარებლის წარმატების მეტრიკის გამორთვა
მომხმარებლის წარმატების მეტრიკის გამორთვა
მოწყობილობაზე მომხმარებლის წარმატების მეტრიკის გამოსართავად გამოიყენეთ შემდეგი ინსტრუქციები.
1. შედით თქვენს მენეჯერში. 2. აირჩიეთ კონფიგურაცია > გლობალური > ცენტრალური მართვა. 3. დააწკაპუნეთ მოწყობილობის ხატულაზე (ელიფსისი). აირჩიეთ მოწყობილობის რედაქტირება
კონფიგურაცია. 4. დააწკაპუნეთ ჩანართზე „ზოგადი“. 5. გადადით განყოფილებაზე „გარე სერვისები“. 6. მოხსენით მონიშვნა „მომხმარებლის წარმატების მეტრიკის ჩართვა“. 7. დააწკაპუნეთ „პარამეტრების გამოყენება“. 8. ცვლილებების შესანახად მიჰყევით ეკრანზე გამოტანილ მითითებებს. 9. ჩანართზე „ცენტრალური მართვის ინვენტარი“, დაადასტურეთ, რომ მოწყობილობის სტატუსი უბრუნდება
დაკავშირებულია. 10. სხვა მოწყობილობაზე მომხმარებლის წარმატების მეტრიკის გამოსართავად, გაიმეორეთ ნაბიჯები 3-დან
9.

-5-

მომხმარებლის წარმატების მეტრიკის მონაცემები
მომხმარებლის წარმატების მეტრიკის მონაცემები
როდესაც მომხმარებლის წარმატების მეტრიკა ჩართულია, მეტრიკა გროვდება სისტემაში და იტვირთება ყოველ 24 საათში ღრუბელში. მონაცემები წაიშლება მოწყობილობიდან ღრუბელში გაგზავნისთანავე. ჩვენ არ ვაგროვებთ საიდენტიფიკაციო მონაცემებს, როგორიცაა ჰოსტის ჯგუფები, IP მისამართები, მომხმარებლის სახელები ან პაროლები.
მონაცემთა შენახვისა და Cisco-ს მიერ შეგროვებული გამოყენების მეტრიკის წაშლის მოთხოვნის შესახებ ინფორმაციისთვის იხილეთ Cisco Secure Network Analytics-ის კონფიდენციალურობის მონაცემთა ფურცელი.
კოლექციის ტიპები
თითოეული მეტრიკა გროვდება შემდეგი კოლექციის ტიპებიდან ერთ-ერთის სახით:
აპლიკაციის დაწყება: ერთი ჩანაწერი ყოველ 1 წუთში (აგროვებს ყველა მონაცემს აპლიკაციის გაშვების შემდეგ).
l კუმულაციური: ერთი ჩანაწერი 24-საათიანი პერიოდისთვის l ინტერვალი: ერთი ჩანაწერი ყოველ 5 წუთში (სულ 288 ჩანაწერი 24-საათიან პერიოდში) l მოკლე მიმოხილვა: ერთი ჩანაწერი ანგარიშის გენერირების მომენტისთვის
კოლექციის ზოგიერთი ტიპი გროვდება აქ აღწერილი ნაგულისხმევი სიხშირისგან განსხვავებული სიხშირით, ან შეიძლება მათი კონფიგურაცია მოხდეს (აპლიკაციის მიხედვით). დამატებითი ინფორმაციისთვის იხილეთ მეტრიკის დეტალები.
მეტრიკის დეტალები
შეგროვებული მონაცემები მოწყობილობის ტიპის მიხედვით ჩამოვთვალეთ. ცხრილებში საკვანძო სიტყვებით მოსაძებნად გამოიყენეთ Ctrl + F.

-6-

მომხმარებლის წარმატების მეტრიკის მონაცემები

ნაკადის კოლექტორი

მეტრული იდენტიფიკაცია აღწერა

მოწყობილობების_ქეში.აქტიური

მოწყობილობის ქეშში ISE-დან აქტიური MAC მისამართების რაოდენობა.

კოლექციის ტიპი
Snapshot

მოწყობილობები_ქეში.წაშლილია
მოწყობილობები_ ქეში. ამოღებულია
მოწყობილობების_ქეში.ახალი
flow_stats.fps flow_stats.flows
flow_cache.active
flow_cache.dropped
flow_cache.ended
flow_cache.max flow_ cache.percentage
flow_cache.started
hosts_cache.ქეშირებული

მოწყობილობის ქეშში ISE-დან წაშლილი MAC მისამართების რაოდენობა, რადგან მათი ვადა ამოიწურა.

კუმულატიური

მოწყობილობის ქეშის შევსების გამო ISE-დან წაშლილი MAC მისამართების რაოდენობა.

კუმულატიური

მოწყობილობის ქეშში ISE-დან დამატებული ახალი MAC მისამართების რაოდენობა.

კუმულატიური

გამავალი ნაკადები წამში ბოლო წუთში. ინტერვალი

შემომავალი ნაკადები დამუშავებულია.

ინტერვალი

Flow Collector-ის ნაკადის ქეშში აქტიური ნაკადების რაოდენობა.

Snapshot

ნაკადის კოლექტორის ნაკადის ქეშის შევსების გამო გამოტოვებული ნაკადების რაოდენობა.

კუმულატიური

Flow Collector-ის ნაკადის ქეშში დასრულებული ნაკადების რაოდენობა.

ინტერვალი

Flow Collector-ის flow cache-ის მაქსიმალური ზომა. ინტერვალი

Flow Collector-ის flow cache-ის ტევადობის პროცენტი

ინტერვალი

Flow Collector-ის ნაკადის ქეშში დამატებული ნაკადების რაოდენობა.

კუმულატიური

ჰოსტების რაოდენობა ჰოსტის ქეშში.

ინტერვალი

-7-

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

hosts_cache.deleted ჰოსტების ქეშში წაშლილი ჰოსტების რაოდენობა.

კუმულატიური

hosts_cache.dropped

ჰოსტების რაოდენობა შემცირდა, რადგან ჰოსტის ქეში სავსეა.

კუმულატიური

hosts_cache.max

ჰოსტის ქეშის მაქსიმალური ზომა.

ინტერვალი

hosts_cache.new

ჰოსტის ქეშში დამატებული ახალი ჰოსტების რაოდენობა.

კუმულატიური

hosts_ cache.percentage

ჰოსტის ქეშის ტევადობის პროცენტი.

ინტერვალი

hosts_ cache.probationary_ წაშლილია

ჰოსტების ქეშში წაშლილი საცდელი ჰოსტების* რაოდენობა.
*საცდელი ჰოსტები არის ჰოსტები, რომლებიც არასდროს ყოფილან პაკეტებისა და ბაიტების წყარო. ეს ჰოსტები პირველ რიგში იშლება ჰოსტის ქეშში სივრცის გასუფთავებისას.

კუმულატიური

ინტერფეისები.fps

Vertica-ში ექსპორტირებული ინტერფეისის სტატისტიკის წამში გამავალი რაოდენობის მონაცემები.

ინტერვალი

security_events_cache.active

უსაფრთხოების მოვლენების ქეშში აქტიური უსაფრთხოების მოვლენების რაოდენობა.

Snapshot

security_events_ cache.dropped

უსაფრთხოების მოვლენების ქეშის შევსების გამო, უსაფრთხოების მოვლენების რაოდენობა დაიკარგა.

კუმულატიური

security_events_cache.ended

უსაფრთხოების მოვლენების ქეშში დასრულებული უსაფრთხოების მოვლენების რაოდენობა.

კუმულატიური

security_events_cache.inserted

მონაცემთა ბაზის ცხრილში ჩასმული უსაფრთხოების მოვლენების რაოდენობა.

ინტერვალი

security_events_cache.max

უსაფრთხოების მოვლენების ქეშის მაქსიმალური ზომა.

ინტერვალი

-8-

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

security_events_cache.percentage

უსაფრთხოების მოვლენების ქეშის ტევადობის პროცენტი.

ინტერვალი

security_events_ cache.started

უსაფრთხოების მოვლენების ქეშში დაწყებული უსაფრთხოების მოვლენების რაოდენობა.

კუმულატიური

session_cache.active

ISE-დან აქტიური სესიების რაოდენობა სესიის ქეშში.

Snapshot

session_cache.deleted

სესიის ქეშში ISE-დან წაშლილი სესიების რაოდენობა.

კუმულატიური

session_cache.dropped

ISE-დან სესიების რაოდენობა შემცირდა, რადგან სესიების ქეში სავსეა.

კუმულატიური

session_cache.new

ISE-დან სესიის ქეშში დამატებული ახალი სესიების რაოდენობა.

კუმულატიური

users_cache.active

აქტიური მომხმარებლების რაოდენობა მომხმარებლის ქეშში.

Snapshot

users_cache.წაშლილია

წაშლილი მომხმარებლების რაოდენობა მომხმარებლების ქეშში, რადგან მათი დრო ამოიწურა.

კუმულატიური

users_cache.dropped

მომხმარებლების რაოდენობა შემცირდა, რადგან მომხმარებლის ქეში სავსეა.

კუმულატიური

users_cache.new

მომხმარებლის ქეშში ახალი მომხმარებლების რაოდენობა.

კუმულატიური

გადატვირთვის_საათი

ნაკადის კოლექტორის გადატვირთვის საათი.

N/A

vertica_stats.query_ ხანგრძლივობა_წმ_მაქსიმუმი

მაქსიმალური რეაგირების დრო მოთხოვნაზე.

კუმულატიური

vertica_stats.query_ ხანგრძლივობა_წმ_წთ

მინიმალური მოთხოვნაზე პასუხის დრო.

კუმულატიური

vertica_stats.query_ duration_sec_savg

საშუალო მოთხოვნაზე პასუხის დრო.

კუმულატიური

-9-

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

exporters.fc_count

ექსპორტიორების რაოდენობა ნაკადის შემგროვებელზე.

კოლექციის ტიპი
ინტერვალი

ნაკადის კოლექტორის სტატისტიკა D

მეტრული იდენტიფიკაცია აღწერა

ndragent.unprocessable_ პოვნა

დაუმუშავებლად მიჩნეული NDR დასკვნების რაოდენობა.

ndr-agent.ownership_-ის რეგისტრაცია ვერ მოხერხდა

ტექნიკური დეტალი: NDR მოძიების დამუშავების დროს დაშვებული გარკვეული სახის შეცდომების რაოდენობა.

ndr-agent.upload_ წარმატებით დასრულდა

აგენტის მიერ წარმატებით დამუშავებული NDR დასკვნების რაოდენობა.

ndr-agent.upload_-ის შეცდომა

აგენტის მიერ წარუმატებლად ატვირთული NDR დასკვნების რაოდენობა.

ndr-agent.processing_ NDR-ის დროს დაფიქსირებული წარუმატებლობის რაოდენობა

წარუმატებლობა

დამუშავება.

ndr-agent.processing_ წარმატებით დამუშავებული NDR-ების რაოდენობა

წარმატება

დასკვნები.

ndr-agent.old_file_ წაშლა

რაოდენობა fileწაშლილია ძალიან ძველის გამო.

ndr-agent.old_ registration_delete

ძალიან ძველის გამო გაუქმებული საკუთრების რეგისტრაციების რაოდენობა.

კოლექციის ტიპი
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება
კუმულაციური დღიური გასუფთავება

– 10 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრიკის იდენტიფიკაცია netflow fs_netflow netflow_bytes fs_netflow_bytes sflow sflow_bytes nvm_endpoint nvm_bytes nvm_netflow
all_sal_event all_sal_baits

აღწერა

კოლექციის ტიპი

Netflow-ის ყველა ექსპორტიორიდან NetFlow-ის ჩანაწერების ჯამური რაოდენობა. მოიცავს NVM ჩანაწერებს.

კუმულაციური დღიური გასუფთავება

ქსელური ნაკადის ჩანაწერები მიღებულია მხოლოდ ნაკადის სენსორებიდან.

კუმულაციური დღიური გასუფთავება

NetFlow-ს ნებისმიერი ექსპორტიორისგან მიღებული NetFlow ბაიტების ჯამური რაოდენობა. მოიცავს NVM ჩანაწერებს.

კუმულაციური დღიური გასუფთავება

NetFlow ბაიტები მიღებულია მხოლოდ ნაკადის სენსორებიდან.

კუმულაციური დღიური გასუფთავება

ნებისმიერი sFlow ექსპორტიორისგან მიღებული sFlow ჩანაწერები.

კუმულაციური დღიური გასუფთავება

ნებისმიერი sFlow ექსპორტიორისგან მიღებული sFlow ბაიტები.

კუმულაციური დღიური გასუფთავება

დღეს ნანახი უნიკალური NVM საბოლოო წერტილები (ყოველდღიური გადატვირთვამდე).

კუმულაციური დღიური გასუფთავება

მიღებული NVM ბაიტები (მათ შორის ნაკადი, საბოლოო წერტილი, კუმულაციური)

და endpoint_interface ჩანაწერები).

ყოველდღიურად იწმინდება

მიღებული NVM ბაიტები (მათ შორის ნაკადი, საბოლოო წერტილი, კუმულაციური)

და endpoint_interface ჩანაწერები).

ყოველდღიურად იწმინდება

მიღებული ყველა უსაფრთხოების ანალიტიკისა და ჟურნალირების (OnPrem) მოვლენა (მათ შორის ადაპტური უსაფრთხოების მოწყობილობა და არაადაპტური უსაფრთხოების მოწყობილობა), მიღებული მოვლენების რაოდენობის მიხედვით დათვლილი.

კუმულაციური დღიური გასუფთავება

უსაფრთხოების ანალიტიკისა და ჟურნალირების (OnPrem) კუმულაციური

– 11 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია
ftd_sal_event ftd_sal_bytes ftd_lina_bytes ftd_lina_event asa_asa_event asa_asa_bytes
მენეჯერი

აღწერა

კოლექციის ტიპი

მიღებული მოვლენები (მათ შორის ადაპტური უსაფრთხოების მოწყობილობა და არაადაპტური უსაფრთხოების მოწყობილობა, დათვლილი მიღებული ბაიტების რაოდენობით).

ყოველდღიურად იწმინდება

უსაფრთხოების ანალიტიკისა და ჟურნალირების (OnPrem) (არაადაპტირებული უსაფრთხოების მოწყობილობა) მოვლენები, რომლებიც მიღებულია მხოლოდ Firepower Threat Defense/NGIPS მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

უსაფრთხოების ანალიტიკისა და ჟურნალირების (OnPrem) (არაადაპტური უსაფრთხოების მოწყობილობა) ბაიტები, რომლებიც მიღებულია მხოლოდ Firepower Threat Defense/NGIPS მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

მონაცემთა პლანის ბაიტები მიღებულია მხოლოდ Firepower Threat Defense მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

მონაცემთა პლანის მოვლენები მიღებულია მხოლოდ Firepower Threat Defense მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

ადაპტური უსაფრთხოების მოწყობილობის მოვლენები მიღებულია მხოლოდ ადაპტური უსაფრთხოების მოწყობილობის მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

ASA ბაიტები მიღებულია მხოლოდ Adaptive Security Appliance მოწყობილობებიდან.

კუმულაციური დღიური გასუფთავება

მეტრული იდენტიფიკაცია აღწერა

exporter_cleaner_ cleaning_enabled

მიუთითებს, ჩართულია თუ არა არააქტიური ინტერფეისებისა და ექსპორტიორების გამწმენდი.

კოლექციის ტიპი
Snapshot

– 12 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

exporter_cleaner_ inactive_threshold

ექსპორტიორის არააქტიურობის საათების რაოდენობა მის წაშლამდე.

Snapshot

ექსპორტიორი_გამწმენდი_

მიუთითებს, უნდა გამოიყენოს თუ არა დამლაგებელმა

using_legacy_cleaner მემკვიდრეობითი დასუფთავების ფუნქციონალის გამოყენება.

Snapshot

exporter_cleaner_ hours_after_reset

გადატვირთვის შემდეგ დომენის გასასუფთავებლად საჭირო საათების რაოდენობა.

Snapshot

exporter_cleaner_ interface_without_ status_presumed_ stale

მიუთითებს, შლის თუ არა გამწმენდი ინტერფეისებს, რომლებიც ნაკადის კოლექტორისთვის უცნობი იყო ბოლო გადატვირთვის საათში და განიხილავს თუ არა მათ არააქტიურად.

Snapshot

ნდრკოორდინატორი.files_-მ ატვირთა

მიუთითებს, მუშაობს თუ არა Secure Network Analytics-ის განლაგება მონაცემთა საცავად.

Snapshot

ანგარიში_დასრულებულია

ანგარიშის სახელი და შესრულების დრო მილიწამებში (მხოლოდ მენეჯერისთვის).

N/A

ანგარიშის_პარამეტრები

ფილტრები, რომლებიც გამოიყენება მენეჯერის მიერ Flow Collector-ის მონაცემთა ბაზებში შეკითხვის გაგზავნისას.
მონაცემები ექსპორტირებულია თითოეული მოთხოვნის მიხედვით:
l მწკრივების მაქსიმალური რაოდენობა l ჩართვის ინტერფეისის მონაცემების დროშა l სწრაფი შეკითხვის დროშა l გამორიცხვის რაოდენობის დროშა l ნაკადების მიმართულების ფილტრები l სვეტის მიხედვით დალაგება l ნაგულისხმევი სვეტების დროშა l დროის ფანჯრის დაწყების თარიღი და დრო l დროის ფანჯრის დასრულების თარიღი და დრო l მოწყობილობის ID-ების კრიტერიუმები l ინტერფეისის ID-ების კრიტერიუმები

Snapshot
სიხშირე: მოთხოვნის მიხედვით

– 13 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

IP-ების რაოდენობის კრიტერიუმები
IP დიაპაზონების რაოდენობის კრიტერიუმები
მასპინძელი ჯგუფების რაოდენობის კრიტერიუმები
მასპინძლების წყვილების რაოდენობის კრიტერიუმები
l შედეგების MAC მისამართების მიხედვით გაფილტვრა
l შედეგების TCP/UDP პორტებით გაფილტვრა
მომხმარებლის სახელების რაოდენობის კრიტერიუმები
l შედეგების ფილტრაცია ბაიტების/პაკეტების რაოდენობის მიხედვით
l შედეგების ფილტრაცია ბაიტების/პაკეტების საერთო რაოდენობის მიხედვით
l შედეგების ფილტრაცია ხდება თუ არა URL
l შედეგები იფილტრება თუ არა პროტოკოლების მიხედვით
l შედეგების ფილტრაცია აპლიკაციის ID-ების მიხედვით
l შედეგების ფილტრაცია პროცესის სახელით
l ხდება თუ არა შედეგების ფილტრაცია პროცესის ჰეშით
l შედეგების TLS ვერსიის მიხედვით გაფილტვრა
შიფრების რაოდენობა შიფრების ნაკრების კრიტერიუმებში

domain.integration_ რეკლამების_რაოდენობა

AD კავშირების რაოდენობა.

კუმულატიური

domain.rpe_count

კონფიგურირებული როლის პოლიტიკის რაოდენობა.

კუმულატიური

domain.hg_changes_-ის რაოდენობა

მასპინძელი ჯგუფის კონფიგურაციის ცვლილებები.

კუმულატიური

– 14 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

ინტეგრაცია_snmp

SNMP აგენტის გამოყენება.

N/A

ინტეგრაცია_კოგნიტური

გლობალური საფრთხის შეტყობინებების (ყოფილი კოგნიტური ინტელექტი) ინტეგრაცია ჩართულია.

N/A

domain.services

განსაზღვრული სერვისების რაოდენობა.

Snapshot

აპლიკაციების_ნაგულისხმევი_ რაოდენობა

განსაზღვრული აპლიკაციების რაოდენობა.

Snapshot

smc_მომხმარებლების_რაოდენობა

მომხმარებელთა რაოდენობა Web აპლიკაცია.

Snapshot

login_api_count

API-ში შესვლის რაოდენობა.

კუმულატიური

login_ui_count

რაოდენობა Web აპლიკაციაში შესვლა.

კუმულატიური

report_concurrency ერთდროულად გაშვებული ანგარიშების რაოდენობა.

კუმულატიური

apicall_ui_count

Manager API-ის გამოყენებით გამოძახებების რაოდენობა Web აპლიკაცია.

კუმულატიური

apicall_api_count

API-ის გამოყენებით Manager API-ის გამოძახებების რაოდენობა.

კუმულატიური

ctr.enabled

Cisco SecureX-ის საფრთხეზე რეაგირების (ყოფილი Cisco-ს საფრთხეზე რეაგირების) ინტეგრაცია ჩართულია.

N/A

ctr.alarm_sender_ ჩართულია

Secure Network Analytics-ის სიგნალიზაცია SecureX-ის საფრთხეებზე რეაგირების გააქტიურების შესახებ.

N/A

ctr.alarm_sender_ minimal_severity

SecureX-ის საფრთხის რეაგირებისთვის გაგზავნილი სიგნალიზაციის მინიმალური სიმძიმე.

N/A

ctr.enrichment_ ჩართულია

SecureX-ის საფრთხის რეაგირებიდან გამდიდრების მოთხოვნა ჩართულია.

N/A

ctr.enrichment_limit

SecureX საფრთხეებზე რეაგირებისთვის დასაბრუნებელი ძირითადი უსაფრთხოების მოვლენების რაოდენობა.

კუმულატიური

– 15 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

ctr.enrichment_period

SecureX საფრთხეზე რეაგირებისთვის უსაფრთხოების მოვლენების დაბრუნების დრო.

კუმულატიური

ctr.number_of_enrichment_requests

SecureX-ის საფრთხეზე რეაგირებისგან მიღებული გამდიდრების მოთხოვნების რაოდენობა.

კუმულატიური

ctr.number_of_refer_ მენეჯერის პივოტის ბმულის მოთხოვნების რაოდენობა

ითხოვს

მიღებულია SecureX-ის საფრთხეზე რეაგირებისგან.

კუმულატიური

ctr.xdr_number_of_ სიგნალიზაცია

XDR-ში გაგზავნილი სიგნალიზაციის ყოველდღიური რაოდენობა.

კუმულატიური

ctr.xdr_number_of_ შეტყობინებები

XDR-ში გაგზავნილი შეტყობინებების ყოველდღიური რაოდენობა.

კუმულატიური

ctr.xdr_sender_ ჩართულია

True/False, თუ გაგზავნა ჩართულია.

Snapshot

გადამისამართების_როლი

მენეჯერის პირველადი ან მეორადი გადართვის როლი კლასტერში.

N/A

domain.cse_count

დომენის ID-სთვის მორგებული უსაფრთხოების მოვლენების რაოდენობა.

Snapshot

მენეჯერის სტატისტიკა D

მეტრული იდენტიფიკაცია

აღწერა

კოლექციის ტიპი

ndrcoordinator.analytics_ ჩართულია

აღნიშნავს, ჩართულია თუ არა ანალიტიკა. 1 თუ კი, 0 თუ არა.

Snapshot

დაუკავშირდა ndrcoordinator.agents_-ს

ბოლო კონტაქტის დროს დაუკავშირდნენ NDR აგენტებს.

Snapshot

ndrcoordinator.processing_ NDR მოძიების დროს შეცდომების რაოდენობა

შეცდომები

დამუშავება.

კუმულატიური

– 16 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია

აღწერა

კოლექციის ტიპი

ნდრკოორდინატორი.files_-მ ატვირთა

დამუშავებისთვის ატვირთული NDR დასკვნების რაოდენობა.

კუმულატიური

ndrevents.processing_errors

რაოდენობა fileდამუშავება ვერ მოხერხდა, რადგან სისტემამ არ მიაწოდა დასკვნა ან ვერ გააანალიზა მოთხოვნა.

კუმულატიური

ნდრევენტები.files_uploaded

რაოდენობა fileრომლებიც დამუშავებისთვის NDR ღონისძიებებში გაიგზავნა.

კუმულატიური

sna_swing_client_alive

SNA Manager Desktop კლიენტის მიერ გამოყენებული API ზარების შიდა მრიცხველი.

Snapshot

swrm_გამოყენებაშია

რეაგირების მართვა: მნიშვნელობა არის 1, თუ რეაგირების მართვა გამოიყენება. მნიშვნელობა არის 0, თუ ის არ გამოიყენება.

Snapshot

swrm_rules

რეაგირების მართვა: მორგებული წესების რაოდენობა.

Snapshot

swrm_action_email

რეაგირების მართვა: ელფოსტის ტიპის მორგებული მოქმედებების რაოდენობა.

Snapshot

swrm_action_syslog_ შეტყობინება

რეაგირების მართვა: Syslog შეტყობინების ტიპის მორგებული მოქმედებების რაოდენობა.

Snapshot

swrm_action_snmp_trap

რეაგირების მართვა: SNMP ხაფანგის ტიპის მორგებული მოქმედებების რაოდენობა.

Snapshot

swrm_action_ise_anc

რეაგირების მართვა: ISE ANC პოლიტიკის ტიპის მორგებული მოქმედებების რაოდენობა.

Snapshot

swrm_action_webკაკალი

რეაგირების მართვა: მორგებული მოქმედებების რაოდენობა Webკაკლის ტიპი.

Snapshot

swrm_action_ctr

რეაგირების მართვა: საფრთხეზე რეაგირების ინციდენტის ტიპის მიხედვით მორგებული მოქმედებების რაოდენობა.

Snapshot

– 17 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია va_ct va_ce va_hcs va_ss va_ses sal_input_size sal_completed_size
sal_flush_time
sal_batches_succeeded

აღწერა

კოლექციის ტიპი

ხილვადობის შეფასება: გაშვების დრო გამოითვლება მილიწამებში.

Snapshot

ხილვადობის შეფასება: შეცდომების რაოდენობა (როდესაც გამოთვლა იშლება).

Snapshot

ხილვადობის შეფასება: ჰოსტების რაოდენობის API პასუხის ზომა ბაიტებში (პასუხის ზომის გადაჭარბების აღმოჩენა).

Snapshot

ხილვადობის შეფასება: სკანერების API პასუხის ზომა ბაიტებში (პასუხის ზომის გადაჭარბების აღმოჩენა).

Snapshot

ხილვადობის შეფასება: უსაფრთხოების მოვლენების API პასუხის ზომა ბაიტებში (პასუხის ზომის გადაჭარბების აღმოჩენა).

Snapshot

მილსადენის შეყვანის რიგში ჩანაწერების რაოდენობა.

Snapshot
სიხშირე: 1 წუთი

დასრულებული პარტიული რიგში ჩანაწერების რაოდენობა.

Snapshot
სიხშირე: 1 წუთი

მილსადენის ბოლო გამორეცხვიდან გასული დროის რაოდენობა მილიწამებში.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

Snapshot
სიხშირე: 1 წუთი

წარმატებით ჩაწერილი პარტიების რაოდენობა file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

– 18 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრიკის იდენტიფიკაცია sal_batches_processed sal_batches_failed sal_files_moved sal_files_failed sal_files_discarded sal_rows_written sal_rows_processed sal_rows_failed

აღწერა

კოლექციის ტიპი

დამუშავებული პარტიების რაოდენობა. ინტერვალი

ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

სიხშირე: 1 წუთი

იმ პარტიების რაოდენობა, რომლებმაც ვერ დაასრულეს ჩაწერა file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

რაოდენობა files გადატანილია ready დირექტორიაში.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

რაოდენობა fileრომელთა გადაადგილებაც ვერ მოხერხდა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

რაოდენობა fileშეცდომის გამო გაუქმებულია.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

მითითებულზე ჩაწერილი რიგების რაოდენობა file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

დამუშავებული რიგების რაოდენობა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

ვერ ჩაწერილი რიგების რაოდენობა. ინტერვალი

ხელმისაწვდომია უსაფრთხოების ანალიტიკით და

სიხშირე:

– 19 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია
sal_total_batches_ წარმატებით დასრულდა sal_total_batches_ დამუშავდა sal_total_batches_ ვერ მოხერხდა
sal_total_files_moved
sal_total_files_failed
sal_total_files_discarded sal_total_rows_written

აღწერა

კოლექციის ტიპი

ჟურნალირება (OnPrem) მხოლოდ ერთი კვანძი.

1 წუთი

წარმატებით ჩაწერილი პარტიების საერთო რაოდენობა file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

დამუშავებული პარტიების საერთო რაოდენობა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

საერთო რაოდენობა fileრომლებმაც ვერ შეძლეს ჩაწერის დასრულება file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

საერთო რაოდენობა files გადატანილია ready დირექტორიაში.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

საერთო რაოდენობა fileრომელთა გადაადგილებაც ვერ მოხერხდა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

საერთო რაოდენობა fileშეცდომის გამო გაუქმებულია.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

მითითებულზე ჩაწერილი რიგების საერთო რაოდენობა file.
ხელმისაწვდომია უსაფრთხოების ანალიტიკით და

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

– 20 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია
sal_total_rows_processed
sal_total_rows_failed sal_transformer_ sal_bytes_per_event sal_bytes_received sal_events_received sal_total_events_received sal_events_dropped

აღწერა

კოლექციის ტიპი

ჟურნალირება (OnPrem) მხოლოდ ერთი კვანძი.

დამუშავებული რიგების საერთო რაოდენობა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

ვერ ჩაწერილი რიგების საერთო რაოდენობა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

ამ ტრანსფორმატორში ტრანსფორმაციის შეცდომების რაოდენობა.
ხელმისაწვდომია უსაფრთხოების ანალიტიკითა და ჟურნალირებით (OnPrem) მხოლოდ ერთ კვანძზე.

ინტერვალი
სიხშირე: 1 წუთი

მიღებული ღონისძიების საშუალო ბაიტების რაოდენობა.

ინტერვალი
სიხშირე: 1 წუთი

UDP სერვერიდან მიღებული ბაიტების რაოდენობა.

ინტერვალი
სიხშირე: 1 წუთი

UDP სერვერიდან მიღებული მოვლენების რაოდენობა.

ინტერვალი
სიხშირე: 1 წუთი

როუტერის მიერ მიღებული მოვლენების საერთო რაოდენობა.

აპლიკაციის დაწყება

გაუანალიზებელი მოვლენების რაოდენობა შემცირდა.

ინტერვალი
სიხშირე: 1 წუთი

– 21 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრიკის იდენტიფიკაცია sal_total_events_dropped sal_events_ignored sal_total_events_ignored sal_receive_queue_size sal_events_per second sal_bytes_per_second sna_trustsec_report_runs
UDP დირექტორი

აღწერა

კოლექციის ტიპი

გაუანალიზებელი მოვლენების საერთო რაოდენობა ამოღებულია.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

იგნორირებული/მხარდაუჭერელი მოვლენების რაოდენობა.

ინტერვალი
სიხშირე: 1 წუთი

იგნორირებული/მხარდაუჭერელი მოვლენების საერთო რაოდენობა.

აპლიკაციის დაწყება
სიხშირე: 1 წუთი

მიღების რიგში მოვლენების რაოდენობა.

Snapshot
სიხშირე: 1 წუთი

მიღების სიხშირე (მოვლენები წამში).

ინტერვალი
სიხშირე: 1 წუთი

მიღების სიჩქარე (ბაიტი წამში).

ინტერვალი
სიხშირე: 1 წუთი

TrustSec-ის ანგარიშის ყოველდღიური მოთხოვნების რაოდენობა.

კუმულატიური

მეტრული იდენტიფიკაცია აღწერა

წყაროების_რაოდენობა

წყაროების რაოდენობა.

კოლექციის ტიპი
Snapshot

– 22 –

მომხმარებლის წარმატების მეტრიკის მონაცემები

მეტრული იდენტიფიკაცია აღწერა

rules_count packets_unmatched packets_dropped

წესების რაოდენობა. შეუსაბამო პაკეტების მაქსიმალური რაოდენობა. ამოღებული პაკეტები eth0.

კოლექციის ტიპი სნეპშოტი სნეპშოტი სნეპშოტი

ყველა ტექნიკა

მეტრული იდენტიფიკაცია აღწერა

კოლექციის ტიპი

პლატფორმა

აპარატურული პლატფორმა (მაგ.: Dell 13G, KVM ვირტუალური პლატფორმა).

N/A

სერიალი

მოწყობილობის სერიული ნომერი.

N/A

ვერსია

უსაფრთხო ქსელის ანალიტიკის ვერსიის ნომერი (მაგ.: 7.1.0).

N/A

ვერსია_შექმნა

აწყობის ნომერი (მაგ.: 2018.07.16.2249-0).

N/A

ვერსია_პატჩი

პატჩის ნომერი.

N/A

csm_ვერსია

მომხმარებლის წარმატების მეტრიკის კოდის ვერსია (მაგ.: 1.0.24-SNAPSHOT).

N/A

power_supply.status

მენეჯერისა და ნაკადის კოლექტორის ენერგომომარაგების სტატისტიკა.

Snapshot

productInstanceName Smart Licensing-ის პროდუქტის იდენტიფიკატორი.

N/A

– 23 –

დაუკავშირდით მხარდაჭერას
დაუკავშირდით მხარდაჭერას
თუ გჭირდებათ ტექნიკური მხარდაჭერა, გთხოვთ, გააკეთოთ ერთ-ერთი შემდეგი: l დაუკავშირდით თქვენს ადგილობრივ Cisco პარტნიორს l დაუკავშირდით Cisco მხარდაჭერას l საქმის გასახსნელად web: http://www.cisco.com/c/en/us/support/index.html ლ ტელეფონით მხარდაჭერისთვის: 1-800-553-2447 (აშშ) l მსოფლიო მხარდაჭერის ნომრებისთვის: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

– 24 –

ისტორიის შეცვლა

დოკუმენტის ვერსია 1_0

გამოქვეყნების თარიღი: 18 წლის 2025 აგვისტო

ისტორიის შეცვლა
აღწერა საწყისი ვერსია.

– 25 –

ინფორმაცია საავტორო უფლებების შესახებ
Cisco და Cisco-ს ლოგო არის Cisco-ს ან/და მისი შვილობილი კომპანიების სავაჭრო ნიშნები ან რეგისტრირებული სავაჭრო ნიშნები აშშ-სა და სხვა ქვეყნებში. რომ view Cisco-ს სავაჭრო ნიშნების სია, გადადით აქ URL: https://www.cisco.com/go/trademarks. აღნიშნული მესამე მხარის სავაჭრო ნიშნები არის მათი შესაბამისი მფლობელების საკუთრება. სიტყვის პარტნიორის გამოყენება არ გულისხმობს პარტნიორულ ურთიერთობას Cisco-სა და რომელიმე სხვა კომპანიას შორის. (1721R)
© 2025 Cisco Systems, Inc. და/ან მისი შვილობილი კომპანიები. Ყველა უფლება დაცულია.

დოკუმენტები / რესურსები

Cisco Secure Network Analytics [pdf] მომხმარებლის სახელმძღვანელო
v7.5.3, უსაფრთხო ქსელის ანალიტიკა, უსაფრთხო ქსელის ანალიტიკა, ქსელის ანალიტიკა, ანალიტიკა

ცნობები

მომხმარებლის სახელმძღვანელო

უსაფრთხო ქსელის ანალიტიკა

პროდუქტის ინფორმაცია

სპეციფიკაციები:

პროდუქტის გამოყენების ინსტრუქცია

ქსელის Firewall-ის კონფიგურაცია:

მენეჯერის კონფიგურაცია:

მომხმარებლის წარმატების მეტრიკის გამორთვა:

FAQ (ხშირად დასმული კითხვები)

როგორ გავიგო, ჩართულია თუ არა მომხმარებლის წარმატების მეტრიკა?

რა მონაცემებს გენერირდება უსაფრთხო ქსელის ანალიტიკა?

დოკუმენტები / რესურსები

ცნობები

დატოვე კომენტარი

გააუქმეთ პასუხი