Cisco Secure Network Analytics хэрэглэгчийн гарын авлага

Төхөөрөмжийн (Зуурмаг) дүрс дээр товшоод Засах гэснийг сонгоно уу
Төхөөрөмжийн тохиргоо.
"Ерөнхий" таб дээрээс Гадаад үйлчилгээ рүү гүйлгээд тэмдэглэгээг арилгана уу
Хэрэглэгчийн амжилтын хэмжүүрийг идэвхжүүлнэ үү.

Apply Settings дээр товшоод өөрчлөлтүүдийг сануулсны дагуу хадгална уу.
Confirm Appliance Status буцаж ирэхийг Connected on Central
Бараа материалын менежментийн таб.

Түгээмэл асуултууд (Байнга асуудаг асуултууд)

Хэрэглэгчийн амжилтын хэмжүүр идэвхжсэн эсэхийг би яаж мэдэх вэ?

Хэрэглэгчийн амжилтын хэмжүүр таны Secure дээр автоматаар идэвхждэг
Сүлжээний аналитик хэрэгслүүд.

Secure Network Analytics ямар өгөгдөл үүсгэдэг вэ?

Secure Network Analytics нь JSON үүсгэдэг file хэмжүүрийн өгөгдөлтэй
үүлэн рүү илгээгддэг.

“`

View Fullscreen

Cisco Secure Network Analytics
Хэрэглэгчийн амжилтын хэмжүүрийн тохиргооны гарын авлага 7.5.3

Агуулга

Дууслааview

Сүлжээний галт ханыг тохируулах

Менежерийг тохируулах

Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгож байна

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Цуглуулгын төрлүүд

Метрикийн дэлгэрэнгүй мэдээлэл

Урсгал цуглуулагч

Урсгал коллекторын статистик D

Менежер

Менежерийн статистик D

UDP захирал

Бүх цахилгаан хэрэгсэл

Дэмжлэгтэй холбоо барьж байна

Түүхийг өөрчлөх

-2-

Дууслааview
Дууслааview
Хэрэглэгчийн амжилтын хэмжүүр нь Cisco Secure Network Analytics (хуучнаар Stealthwatch) өгөгдлийг үүлэн рүү илгээх боломжийг олгодог бөгөөд ингэснээр бид таны системийн байршил, эрүүл мэнд, гүйцэтгэл, ашиглалттай холбоотой чухал мэдээлэлд хандах боломжтой болно.
l Идэвхжүүлсэн: Хэрэглэгчийн амжилтын хэмжүүр нь таны Secure Network Analytics төхөөрөмж дээр автоматаар идэвхждэг.
l Интернэт хандалт: Хэрэглэгчийн амжилтын хэмжүүрт интернет холболт шаардлагатай. l Cisco Security Service Exchange: Cisco Security Service Exchange идэвхжсэн
v7.5.x дээр автоматаар Хэрэглэгчийн амжилтын хэмжүүрт шаардлагатай. l Өгөгдөл Files: Secure Network Analytics нь JSON үүсгэдэг file хэмжүүрийн өгөгдөлтэй.
Өгөгдлийг клоуд руу илгээсний дараа шууд төхөөрөмжөөс устгана.
Энэхүү гарын авлага нь дараах мэдээллийг агуулна.
l Галт ханыг тохируулах: Сүлжээний галт ханыг төхөөрөмжөөсөө клоуд руу холбохыг зөвшөөрнө үү. Сүлжээний галт ханыг тохируулах хэсгийг үзнэ үү.
l Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгох: Хэрэглэгчийн амжилтын хэмжүүрээс татгалзахын тулд Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгох хэсгээс үзнэ үү.
l Хэрэглэгчийн амжилтын хэмжүүр: Хэмжигдэхүүнүүдийн талаарх дэлгэрэнгүй мэдээллийг Хэрэглэгчийн амжилтын хэмжүүрийн мэдээллээс харна уу.
Мэдээллийг хадгалах, Cisco-оос цуглуулсан хэрэглээний хэмжигдэхүүнийг устгах хүсэлтийг хэрхэн авах тухай мэдээллийг Cisco Secure Network Analytics Нууцлалын мэдээллийн хуудаснаас авна уу. Тусламж авахыг хүсвэл Cisco дэмжлэгтэй холбогдоно уу.

-3-

Сүлжээний галт ханыг тохируулах
Сүлжээний галт ханыг тохируулах
Төхөөрөмжөөсөө клоуд руу холбогдохыг зөвшөөрөхийн тулд Cisco Secure Network Analytics Manager (хуучнаар Stealthwatch Management Console) дээр сүлжээний галт ханыг тохируулна уу.
Таны цахилгаан хэрэгсэл интернетэд холбогдсон эсэхийг шалгаарай.
Менежерийг тохируулах
Менежерүүдээсээ дараах IP хаягууд болон 443 порт руу холбогдохыг зөвшөөрөхийн тулд сүлжээний галт ханыг тохируулна уу:
l api-sse.cisco.com l est.sco.cisco.com l mx*.sse.itd.cisco.com l dex.sse.itd.cisco.com l eventing-ingest.sse.itd.cisco.com
Хэрэв нийтийн DNS зөвшөөрөгдөөгүй бол менежерүүд дээрээ нягтралыг дотооддоо тохируулна уу.

-4-

Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгож байна
Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгож байна
Төхөөрөмж дээрх Хэрэглэгчийн амжилтын хэмжигдэхүүнийг идэвхгүй болгохын тулд дараах зааврыг ашиглана уу.
1. Менежер рүүгээ нэвтэрнэ үү. 2. Configure > Global> Central Management-г сонгоно. 3. Төхөөрөмжийн (Элипсис) дүрс дээр дарна уу. Засварлах хэрэгслийг сонгоно уу
Тохиргоо. 4. Ерөнхий таб дээр дарна уу. 5. Гадаад үйлчилгээ хэсэг рүү гүйлгэ. 6. Хэрэглэгчийн амжилтын хэмжүүрийг идэвхжүүлэх нүдийг сонго. 7. Apply Settings дээр дарна уу. 8. Өөрчлөлтүүдийг хадгалахын тулд дэлгэцэн дээрх зааврыг дагана уу. 9. Төв менежментийн бараа материалын таб дээр Төхөөрөмжийн төлөвийн буцаалтыг баталгаажуулна уу
Холбогдсон. 10. Хэрэглэгчийн амжилтын хэмжигдэхүүнийг өөр хэрэглүүр дээр идэвхгүй болгохын тулд 3 хүртэлх алхмуудыг давтана уу
9.

-5-

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл
Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл
Хэрэглэгчийн амжилтын хэмжигдэхүүнийг идэвхжүүлсэн үед хэмжүүрүүдийг системд цуглуулж, 24 цаг тутамд клоуд руу байршуулдаг. Өгөгдлийг үүлэн рүү илгээсний дараа шууд төхөөрөмжөөс устгана. Бид хост бүлэг, IP хаяг, хэрэглэгчийн нэр, нууц үг зэрэг таних мэдээллийг цуглуулдаггүй.
Мэдээллийг хадгалах, Cisco-оос цуглуулсан хэрэглээний хэмжигдэхүүнийг устгах хүсэлтийг хэрхэн авах тухай мэдээллийг Cisco Secure Network Analytics Нууцлалын мэдээллийн хуудаснаас авна уу.
Цуглуулгын төрлүүд
Хэмжилт бүрийг дараах цуглуулгын төрлүүдийн аль нэгээр нь цуглуулдаг.
l Апп эхлүүлэх: 1 минут тутамд нэг оруулга (програмыг эхлүүлснээс хойшхи бүх өгөгдлийг цуглуулдаг).
l Хуримтлагдсан: 24 цагийн турш нэг оруулга l Завсарлага: 5 минут тутамд нэг оруулга (288 цагийн хугацаанд нийт 24 оруулга) l Хормын хувилбар: Тайланг үүсгэх цаг хугацааны нэг оруулга
Цуглуулгын зарим төрлүүд нь бидний энд тайлбарласан өгөгдмөлөөс өөр давтамжтайгаар цуглуулагддаг, эсвэл тэдгээр нь тохируулагдсан байж болно (програмаас хамаарч). Дэлгэрэнгүй мэдээллийг Метрикийн дэлгэрэнгүй хэсгээс үзнэ үү.
Метрикийн дэлгэрэнгүй мэдээлэл
Бид цуглуулсан өгөгдлийг төхөөрөмжийн төрлөөр жагсаасан. Хүснэгтээс түлхүүр үгээр хайхын тулд Ctrl + F-г ашиглана уу.

-6-

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Урсгал цуглуулагч

Метрийн таних тодорхойлолт

төхөөрөмжүүдийн_cache.active

Төхөөрөмжийн кэш дэх ISE-ийн идэвхтэй MAC хаягуудын тоо.

Цуглуулгын төрөл
Хормын хувилбар

төхөөрөмжүүдийн_ кэш. устгагдсан
төхөөрөмжүүдийн_ кэш.унасан
devices_cache.new
flow_stats.fps flow_stats.flows
flow_cache.active
flow_cache.dropped
flow_cache.ended
flow_cache.max flow_ cache.percentage
flow_cache.started
hosts_cache.cached

Хугацаа дууссан тул төхөөрөмжийн кэш дэх ISE-с устгасан MAC хаягуудын тоо.

Хуримтлагдсан

Төхөөрөмжийн кэш дүүрсэн тул ISE-ээс хасагдсан MAC хаягуудын тоо.

Хуримтлагдсан

ISE-ээс төхөөрөмжийн кэшэд нэмсэн шинэ MAC хаягуудын тоо.

Хуримтлагдсан

Сүүлийн минутанд гадагшаа урсах урсгал секунд тутамд. Интервал

Ирж буй урсгалыг боловсруулсан.

Интервал

Урсгал цуглуулагчийн урсгалын кэш дэх идэвхтэй урсгалын тоо.

Хормын хувилбар

Урсгал цуглуулагчийн урсгалын кэш дүүрсэн тул урсгалын тоо буурсан.

Хуримтлагдсан

Урсгал цуглуулагчийн урсгалын кэш дотор дууссан урсгалын тоо.

Интервал

Урсгал цуглуулагчийн урсгалын кэшийн дээд хэмжээ. Интервал

Урсгал коллекторын урсгалын кэшийн багтаамжийн хувь

Интервал

Урсгал цуглуулагчийн урсгалын кэшэд нэмсэн урсгалын тоо.

Хуримтлагдсан

Хост кэш дэх хостуудын тоо.

Интервал

-7-

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

hosts_cache.deleted Хост кэшээс устгасан хостуудын тоо.

Хуримтлагдсан

hosts_cache.dropped

Хост кэш дүүрсэн тул хостуудын тоо хасагдсан.

Хуримтлагдсан

hosts_cache.max

Хост кэшийн дээд хэмжээ.

Интервал

hosts_cache.new

Хост кэшэд нэмэгдсэн шинэ хостуудын тоо.

Хуримтлагдсан

hosts_ cache.percentage

Хост кэшийн багтаамжийн хувь.

Интервал

hosts_ cache.probationary_ устгагдсан

Хостуудын кэшээс устгасан туршилтын хостуудын* тоо.
*Туршилтын хостууд нь пакет болон байтуудын эх сурвалж болж байгаагүй хостууд юм. Хост кэш дэх зайг цэвэрлэх үед эдгээр хостуудыг эхлээд устгадаг.

Хуримтлагдсан

интерфейсүүд.fps

Vertica руу экспортолсон секунд тутамд гарч буй интерфэйсийн статистик тоо.

Интервал

security_events_ cache.active

Аюулгүй байдлын үйл явдлын кэш дэх идэвхтэй хамгаалалтын үйл явдлын тоо.

Хормын хувилбар

security_events_ cache.dropped

Хамгаалалтын үйл явдлын кэш дүүрсэн тул аюулгүй байдлын үйл явдлын тоо хасагдсан.

Хуримтлагдсан

security_events_ cache. ended

Аюулгүй байдлын үйл явдлын кэш дэх дууссан аюулгүй байдлын үйл явдлын тоо.

Хуримтлагдсан

security_events_ cache.inserted

Өгөгдлийн сангийн хүснэгтэд оруулсан аюулгүй байдлын үйл явдлын тоо.

Интервал

security_events_ cache.max

Хамгаалалтын үйл явдлын кэшийн дээд хэмжээ.

Интервал

-8-

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

security_events_ cache.percentage

Хамгаалалтын үйл явдлын кэшийн багтаамжийн хувь.

Интервал

security_events_ cache.started

Аюулгүй байдлын үйл явдлын кэш дэх эхлүүлсэн аюулгүй байдлын үйл явдлын тоо.

Хуримтлагдсан

session_cache.active

Сеансын кэш дэх ISE-ийн идэвхтэй сешнүүдийн тоо.

Хормын хувилбар

session_ cache.deleted

Сеансын кэш дэх ISE-ээс устгасан сешнүүдийн тоо.

Хуримтлагдсан

session_ cache.dropped

Сешнүүдийн кэш дүүрсэн тул ISE-ийн сешнүүдийн тоо буурсан.

Хуримтлагдсан

session_cache.new

ISE-с сешн кэшэд нэмсэн шинэ сешнүүдийн тоо.

Хуримтлагдсан

users_cache.active

Хэрэглэгчдийн кэш дэх идэвхтэй хэрэглэгчдийн тоо.

Хормын хувилбар

users_cache.deleted

Хугацаа хэтэрсэн тул хэрэглэгчийн кэш дэх устгасан хэрэглэгчдийн тоо.

Хуримтлагдсан

users_cache.dropped

Хэрэглэгчийн кэш дүүрсэн тул хэрэглэгчдийн тоо буурсан.

Хуримтлагдсан

users_cache.new

Хэрэглэгчийн кэш дэх шинэ хэрэглэгчдийн тоо.

Хуримтлагдсан

дахин тохируулах

Урсгал цуглуулагчийг дахин тохируулах цаг.

Үгүй

vertica_stats.query_runation_sec_max

Асуултанд хариулах хамгийн дээд хугацаа.

Хуримтлагдсан

vertica_stats.query_runation_sec_min

Асуулгад хариу өгөх хамгийн бага хугацаа.

Хуримтлагдсан

vertica_stats.query_ Duration_sec_orta

Асуулгад хариу өгөх дундаж хугацаа.

Хуримтлагдсан

-9-

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

exporters.fc_count

Урсгал коллекторт ногдох экспортлогчдын тоо.

Цуглуулгын төрөл
Интервал

Урсгал коллекторын статистик D

Метрийн таних тодорхойлолт

ndragent.unprocessable_ хайлт

Боловсруулах боломжгүй гэж үзсэн NDR илэрцийн тоо.

ndr-agent.ownership_бүртгэл амжилтгүй боллоо

Техникийн дэлгэрэнгүй: NDR олох явцад гарсан зарим төрлийн алдааны тоо.

ndr-agent.upload_ амжилт

Агент амжилттай боловсруулсан NDR илэрцийн тоо.

ndr-agent.upload_ алдаа

Агентын амжилтгүй байршуулсан NDR олдворуудын тоо.

ndr-agent.processing_ NDR үед ажиглагдсан алдааны тоо

бүтэлгүйтэл

боловсруулах.

ndr-agent.processing_ Амжилттай боловсруулсан NDR-ийн тоо

амжилт

олдворууд.

ndr-agent.old_file_ устгах

Тоо fileхэтэрхий хуучирсан тул устгасан.

ndr-agent.old_ бүртгэлийн_устгах

Хэт хуучирсан тул хүчингүй болсон өмчлөлийн бүртгэлийн тоо.

Цуглуулгын төрөл
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг
Хуримтлалтыг өдөр бүр арилгадаг

– 10 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Metric Identification netflow fs_netflow netflow_bytes fs_netflow_bytes sflow sflow_bytes nvm_endpoint nvm_bytes nvm_netflow
all_sal_event all_sal_bytes

Тодорхойлолт

Цуглуулгын төрөл

Бүх Netflow экспортлогчдын нийт NetFlow бичлэгүүд. NVM бичлэгүүд багтана.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн урсгал мэдрэгчээс хүлээн авсан цэвэр урсгалын бичлэгүүд.

Хуримтлалтыг өдөр бүр арилгадаг

Аливаа NetFlow экспортлогчоос хүлээн авсан нийт NetFlow байт. NVM бичлэгүүд багтана.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн урсгал мэдрэгчээс хүлээн авсан NetFlow байт.

Хуримтлалтыг өдөр бүр арилгадаг

Аливаа sFlow экспортлогчоос хүлээн авсан sFlow бичлэгүүд.

Хуримтлалтыг өдөр бүр арилгадаг

Аливаа sFlow экспортлогчоос хүлээн авсан sFlow байт.

Хуримтлалтыг өдөр бүр арилгадаг

Өвөрмөц NVM төгсгөлийн цэгүүдийг өнөөдөр харлаа (өдөр тутмын дахин тохируулахаас өмнө).

Хуримтлалтыг өдөр бүр арилгадаг

Хүлээн авсан NVM байт (урсгал, төгсгөлийн цэг, хуримтлагдсан

болон төгсгөлийн_интерфэйсийн бичлэгүүд).

өдөр бүр цэвэрлэнэ

Хүлээн авсан NVM байт (урсгал, төгсгөлийн цэг, хуримтлагдсан

болон төгсгөлийн_интерфэйсийн бичлэгүүд).

өдөр бүр цэвэрлэнэ

Хүлээн авсан бүх Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) үйл явдлуудыг (үүнд дасан зохицох аюулгүй байдлын хэрэгсэл болон дасан зохицохгүй аюулгүй байдлын хэрэгсэл) хүлээн авсан үйл явдлын тоогоор тооцно.

Хуримтлалтыг өдөр бүр арилгадаг

Бүх аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) хуримтлагдсан

– 11 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлолт
ftd_sal_event ftd_sal_bytes ftd_lina_bytes ftd_lina_event asa_asa_event asa_asa_bytes
Менежер

Тодорхойлолт

Цуглуулгын төрөл

хүлээн авсан үйл явдлууд (хүлээн авсан байтын тоогоор тооцсон Дасан зохицох аюулгүй байдлын хэрэгсэл ба дасан зохицдоггүй хамгаалалтын хэрэгслийг оруулаад).

өдөр бүр цэвэрлэнэ

Зөвхөн Firepower Threat Defense/NGIPS төхөөрөмжөөс хүлээн авсан аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) (дасан зохицдоггүй аюулгүй байдлын хэрэгсэл) үйл явдлууд.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн Firepower Threat Defense/NGIPS төхөөрөмжөөс хүлээн авсан аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) (дасан зохицох чадваргүй аюулгүй байдлын хэрэгсэл) байт.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн Firepower Threat Defense төхөөрөмжөөс хүлээн авсан өгөгдлийн онгоцны байт.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн Firepower Threat Defense төхөөрөмжөөс хүлээн авсан Data Plane үйл явдлууд.

Хуримтлалтыг өдөр бүр арилгадаг

Дасан зохицох аюулгүй байдлын хэрэглүүрийг зөвхөн Adaptive Security Appliance төхөөрөмжөөс хүлээн авсан.

Хуримтлалтыг өдөр бүр арилгадаг

Зөвхөн Adaptive Security Appliance төхөөрөмжөөс хүлээн авсан ASA байт.

Хуримтлалтыг өдөр бүр арилгадаг

Метрийн таних тодорхойлолт

экспортлогч_цэвэрлэгч_ цэвэрлэх_идэвхжүүлсэн

Идэвхгүй интерфэйс болон экспортлогч цэвэрлэгчийг идэвхжүүлсэн эсэхийг заана.

Цуглуулгын төрөл
Хормын хувилбар

– 12 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

экспортлогч_цэвэрлэгч_ идэвхгүй_босго

Экспортлогч устгахаас өмнө идэвхгүй байж болох цагийн тоо.

Хормын хувилбар

экспортлогч_цэвэрлэгч_

Цэвэрлэгч ашиглах ёстой эсэхийг заана

Legacy_cleaner-ийн хуучин цэвэрлэх функцийг ашиглах.

Хормын хувилбар

экспортлогч_цэвэрлэгч_шинэчилсэн_цагийн_дараа

Домэйныг дахин тохируулснаас хойш хэдэн цагийн дараа цэвэрлэх шаардлагатай.

Хормын хувилбар

экспортлогч_цэвэрлэгчийн_интерфэйс нь хуучирсан_төлөв_гүй

Цэвэрлэгч нь сүүлийн дахин тохируулах цагт Урсгал цуглуулагчийн мэдэхгүй байсан интерфейсүүдийг устгаж, идэвхгүй гэж үзэж байгаа эсэхийг заана.

Хормын хувилбар

зохицуулагч.files_ байршуулсан

Secure Network Analytics байршуулалт нь Data Store байдлаар ажиллаж байгаа эсэхийг заана.

Хормын хувилбар

тайлан_бүрэн

Тайлангийн нэр ба ажиллах хугацаа миллисекундээр (зөвхөн менежер).

Үгүй

тайлангийн_парамс

Менежер Flow Collector өгөгдлийн сангаас асуухад ашигладаг шүүлтүүрүүд.
Асуулга бүрд экспортлогдсон өгөгдөл:
l мөрийн хамгийн их тоо l оруулах-интерфейс-өгөгдлийн туг l оруулах-интерфэйс-өгөгдлийн туг l хурдан хайлт хийх туг l хасах-тоолох туг l урсгалын чиглэлийн шүүлтүүр l дарааллаар багана l анхдагч багана туг l цагийн цонх эхлэх огноо, цаг l цагийн цонх дуусах огноо, цаг l төхөөрөмжийн id шалгууруудын тоо l интерфейсийн дугаар c

Хормын хувилбар
Давтамж: Хүсэлтийн дагуу

– 13 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

l IP-ийн тоо шалгуур
l IP мужуудын тоо шалгуур
l Хост бүлгийн шалгуур үзүүлэлтүүдийн тоо
l Хосуудын тоо хосуудын шалгуур
l Үр дүнг MAC хаягаар шүүсэн эсэх
l Үр дүнг TCP/UDP портоор шүүсэн эсэх
l Хэрэглэгчийн нэрийн шалгуур үзүүлэлт
l Үр дүнг байт/пакетийн тоогоор шүүсэн эсэх
l Үр дүнг нийт байт/пакетийн тоогоор шүүсэн эсэх
l Үр дүнг шүүж байгаа эсэх URL
l Үр дүнг протоколоор шүүсэн эсэх
l Үр дүнг програмын id-р шүүсэн эсэх
l Үр дүнг процессын нэрээр шүүсэн эсэх
l Үр дүнг процессын хэшээр шүүсэн эсэх
l Үр дүнг TLS хувилбараар шүүсэн эсэх
l Шифрийн багцын шалгуур дахь шифрүүдийн тоо

domain.integration_ ad_count

AD холболтын тоо.

Хуримтлагдсан

domain.rpe_count

Тохируулсан үүргийн бодлогын тоо.

Хуримтлагдсан

domain.hg_өөрчлөлтийн_ тоо

Хост группын тохиргоонд гарсан өөрчлөлтүүд.

Хуримтлагдсан

– 14 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

integration_snmp

SNMP агентын хэрэглээ.

Үгүй

нэгтгэх_танин мэдэхүй

Глобал аюулын сэрэмжлүүлэг (хуучнаар танин мэдэхүйн оюун ухаан) нэгдлийг идэвхжүүлсэн.

Үгүй

домэйн.үйлчилгээ

Тодорхойлогдсон үйлчилгээний тоо.

Хормын хувилбар

програмуудын_өгөгдмөл_тоо

Тодорхойлогдсон хэрэглээний тоо.

Хормын хувилбар

smc_хэрэглэгчийн_тоо

Хэрэглэгчийн тоо Web Апп.

Хормын хувилбар

login_api_count

API нэвтрэлтийн тоо.

Хуримтлагдсан

login_ui_count

Тоо Web Апп нэвтрэлт.

Хуримтлагдсан

report_concurrency Нэгэн зэрэг ажиллаж буй тайлангийн тоо.

Хуримтлагдсан

apicall_ui_count

ашиглан менежерийн API дуудлагын тоо Web Апп.

Хуримтлагдсан

apicall_api_count

API ашигласан Менежерийн API дуудлагын тоо.

Хуримтлагдсан

ctr.enabled

Cisco SecureX аюулын хариу үйлдэл (өмнө нь Cisco Threat Response) нэгдлийг идэвхжүүлсэн.

Үгүй

ctr.alarm_sender_ идэвхжсэн

SecureX-ийн аюулд хариу үйлдэл үзүүлэхийн тулд Secure Network Analytics дохиоллыг идэвхжүүлсэн.

Үгүй

ctr.alarm_sender_ хамгийн бага_ноцтой

SecureX аюулын хариу үйлдэл рүү илгээсэн дохиоллын хамгийн бага ноцтой байдал.

Үгүй

ctr.enrichment_ идэвхжүүлсэн

SecureX аюулын хариунаас баяжуулах хүсэлтийг идэвхжүүлсэн.

Үгүй

ctr.enrichment_limit

SecureX-ийн аюулын хариу арга хэмжээнд буцаах хамгийн шилдэг аюулгүй байдлын арга хэмжээний тоо.

Хуримтлагдсан

– 15 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

ctr. баяжуулах_хугацаа

Аюулгүй байдлын арга хэмжээг SecureX аюулын хариу арга хэмжээнд буцаах хугацаа.

Хуримтлагдсан

баяжуулах_хүсэлтийн ctr.тоо

SecureX аюулын хариунаас хүлээн авсан баяжуулах хүсэлтийн тоо.

Хуримтлагдсан

ctr.number_of_refer_ Менежерийн пивот холбоосын хүсэлтийн тоо

хүсэлтүүд

SecureX аюулын хариу арга хэмжээнээс хүлээн авсан.

Хуримтлагдсан

ctr.xdr_сэрүүлгийн_тоо

XDR руу илгээсэн сэрүүлгийн өдөр тутмын тоо.

Хуримтлагдсан

ctr.xdr дохиоллын_тоо

XDR руу илгээсэн сэрэмжлүүлгийн өдөр тутмын тоо.

Хуримтлагдсан

ctr.xdr_sender_ идэвхжүүлсэн

Илгээхийг идэвхжүүлсэн бол үнэн/худал.

Хормын хувилбар

амжилтгүй_үрэг

Кластер дахь менежерийн үндсэн эсвэл хоёрдогч шилжүүлгийн үүрэг.

Үгүй

domain.cse_count

Домэйн ID-д зориулсан тусгай хамгаалалтын үйл явдлын тоо.

Хормын хувилбар

Менежерийн статистик D

Метрийн тодорхойлолт

Тодорхойлолт

Цуглуулгын төрөл

ndrcoordinator.analytics_ идэвхжсэн

Analytics идэвхжсэн эсэхийг тэмдэглэнэ. Хэрэв тийм бол 1, үгүй бол 0.

Хормын хувилбар

ndrcoordinator.agents_-тай холбогдож

Сүүлийн холбоо барих явцад холбогдсон NDR агентуудын тоо.

Хормын хувилбар

ndrcoordinator.processing_ NDR олох явцад гарсан алдааны тоо

алдаа

боловсруулах.

Хуримтлагдсан

– 16 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлолт

Тодорхойлолт

Цуглуулгын төрөл

зохицуулагч.files_ байршуулсан

Боловсруулахаар байршуулсан NDR олдворуудын тоо.

Хуримтлагдсан

ndrevents.processing_errors

Тоо fileсистем нь олдворыг хүргээгүй эсвэл хүсэлтийг задлан шинжилж чадаагүй тул s-г боловсруулж чадсангүй.

Хуримтлагдсан

ndrevents.files_loaded

Тоо fileNDR арга хэмжээнүүд рүү боловсруулахаар илгээсэн.

Хуримтлагдсан

sna_swing_client_alive

SNA Manager Desktop клиентийн ашигладаг API дуудлагын дотоод тоолуур.

Хормын хувилбар

swrm_ашиглаж байна

Хариу арга хэмжээний удирдлага: Хариу өгөх удирдлагыг ашигласан тохиолдолд утга нь 1 байна. Хэрэв ашиглаагүй бол утга нь 0 байна.

Хормын хувилбар

swrm_дүрэм

Хариу арга хэмжээ: Захиалгат дүрмийн тоо.

Хормын хувилбар

swrm_action_email

Хариу өгөх удирдлага: Имэйлийн төрлийн захиалгат үйлдлийн тоо.

Хормын хувилбар

swrm_action_syslog_ мессеж

Хариу өгөх удирдлага: Syslog Message төрлийн захиалгат үйлдлийн тоо.

Хормын хувилбар

swrm_action_snmp_trap

Хариу өгөх удирдлага: SNMP Trap төрлийн захиалгат үйлдлийн тоо.

Хормын хувилбар

swrm_action_ise_anc

Хариу арга хэмжээний удирдлага: ISE ANC бодлогын төрлийн захиалгат үйлдлийн тоо.

Хормын хувилбар

swrm_action_webдэгээ

Хариу арга хэмжээний удирдлага: захиалгат үйлдлийн тоо Webдэгээ төрөл.

Хормын хувилбар

swrm_action_ctr

Хариу арга хэмжээний удирдлага: Аюул заналхийллийн хариу үйлдлийн захиалгат үйлдлүүдийн тоо Ослын төрөл.

Хормын хувилбар

– 17 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тэмдэг va_ct va_ce va_hcs va_ss va_ses sal_оролтын_хэмжээ дууссан_хэмжээ
ус зайлуулах_цаг
sal_bas_амжилттай

Тодорхойлолт

Цуглуулгын төрөл

Харагдах байдлын үнэлгээ: Ажиллах хугацааг миллисекундээр тооцсон.

Хормын хувилбар

Харагдах байдлын үнэлгээ: Алдааны тоо (тооцоолдолд алдаа гарсан үед).

Хормын хувилбар

Харагдах байдлын үнэлгээ: Хост API хариултын хэмжээг байтаар тоолно (хариултын хэт их хэмжээг илрүүлэх).

Хормын хувилбар

Харагдах байдлын үнэлгээ: Сканнерын API хариултын хэмжээг байтаар илэрхийлнэ (хариултын хэт их хэмжээг илрүүлэх).

Хормын хувилбар

Харагдах байдлын үнэлгээ: Аюулгүй байдлын үйл явдлуудын API хариултын хэмжээ байтаар (хариултын хэт их хэмжээг илрүүлэх).

Хормын хувилбар

Дамжуулах хоолойн оролтын дараалал дахь оруулгын тоо.

Хормын хувилбар
Давтамж: 1 минут

Дууссан багцын дараалалд оруулсан оролтын тоо.

Хормын хувилбар
Давтамж: 1 минут

Сүүлчийн шугам хоолойг угааснаас хойшхи миллисекундээр хэмжигдэх хугацаа.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Хормын хувилбар
Давтамж: 1 минут

-д амжилттай бичигдсэн багцын тоо file.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

– 18 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлолтfiles_шилжсэн сал_fileамжилтгүй боллооfiles_хасасан сал_мөр_бичсэн сал_мөр_боловсруулсан_мөр_бүтэлгүй

Тодорхойлолт

Цуглуулгын төрөл

Боловсруулсан багцын тоо. Интервал

Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Давтамж: 1 минут

руу бичиж дуусгаж чадаагүй багцын тоо file.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Тоо files бэлэн лавлах руу шилжсэн.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Тоо fileзөөж чадсангүй.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Тоо fileалдааны улмаас хасагдсан.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Лавлагаа руу бичигдсэн мөрийн тоо file.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Боловсруулсан мөрүүдийн тоо.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Бичиж чадаагүй мөрийн тоо. Интервал

Аюулгүй байдлын аналитик болон

Давтамж:

– 19 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлолт
давсны_нийт_багцууд_ амжилттай болсон
нийт_салfiles_шилжсэн
нийт_салfileамжилтгүй болсон
нийт_салfiles_хасаагдсан_нийт_мөр_ бичигдсэн

Тодорхойлолт

Цуглуулгын төрөл

Бүртгэл (OnPrem) Зөвхөн нэг зангилаа.

1 минут

-д амжилттай бичигдсэн багцын нийт тоо file.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Боловсруулсан багцын нийт тоо.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Нийт тоо fileруу бичиж дуусгаж чадаагүй file.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Нийт тоо files бэлэн лавлах руу шилжсэн.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Нийт тоо fileзөөж чадсангүй.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Нийт тоо fileалдааны улмаас хасагдсан.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Лавлагаа руу бичсэн мөрийн нийт тоо file.
Аюулгүй байдлын аналитик болон

Апп эхлүүлэх
Давтамж: 1 минут

– 20 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлолт
нийт_мөрүүдийг_боловсруулсан
sal_нийт_мөр_амжилтгүй болсон сал_трансформатор_ үйл явдал бүрт сал_байт_хүлээн авсан_сал_байт_сал_байлт

Тодорхойлолт

Цуглуулгын төрөл

Бүртгэл (OnPrem) Зөвхөн нэг зангилаа.

Боловсруулсан мөрүүдийн нийт тоо.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Бичиж чадаагүй мөрийн нийт тоо.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Апп эхлүүлэх
Давтамж: 1 минут

Энэ трансформатор дахь хувиргах алдааны тоо.
Аюулгүй байдлын дүн шинжилгээ ба бүртгэл (OnPrem) зөвхөн нэг зангилаатай.

Интервал
Давтамж: 1 минут

Хүлээн авсан үйл явдал тус бүрийн байт дундаж тоо.

Интервал
Давтамж: 1 минут

UDP серверээс хүлээн авсан байтын тоо.

Интервал
Давтамж: 1 минут

UDP серверээс хүлээн авсан үйл явдлын тоо.

Интервал
Давтамж: 1 минут

Чиглүүлэгчийн хүлээн авсан үйл явдлын нийт тоо.

Апп эхлүүлэх

Шинжлэх боломжгүй үйл явдлын тоо буурсан.

Интервал
Давтамж: 1 минут

– 21 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн тодорхойлох салшгүй_нийт_үйл явдлын_унасан_сал_үйл явдлын_үл тоосон_сал_нийт_үйл явдлын_үл тоосон_сал_хүлээн авах_дарааллын_хэмжээ Секунд тутамд_сал_байт_сна_trustsec_report_runs
UDP захирал

Тодорхойлолт

Цуглуулгын төрөл

Шинжлэх боломжгүй үйл явдлын нийт тоо буурсан.

Апп эхлүүлэх
Давтамж: 1 минут

Үл тоосон/дэмжигдээгүй үйл явдлын тоо.

Интервал
Давтамж: 1 минут

Үл тоосон/дэмжигдээгүй үйл явдлын нийт тоо.

Апп эхлүүлэх
Давтамж: 1 минут

Хүлээн авах дараалал дахь үйл явдлын тоо.

Хормын хувилбар
Давтамж: 1 минут

Залгих хурд (секундэд тохиолддог үйл явдал).

Интервал
Давтамж: 1 минут

Залгих хурд (секундэд байт).

Интервал
Давтамж: 1 минут

Өдөр тутмын TrustSec тайлангийн хүсэлтийн тоо.

Хуримтлагдсан

Метрийн таних тодорхойлолт

эх сурвалжийн_тоо

Эх сурвалжийн тоо.

Цуглуулгын төрөл
Хормын хувилбар

– 22 –

Хэрэглэгчийн амжилтын хэмжүүрийн өгөгдөл

Метрийн таних тодорхойлолт

дүрэм_тоолдог багц багцуудыг_үлээж_унасан

Дүрмийн тоо. Хамгийн их тохирохгүй багц. Унасан пакетууд eth0.

Цуглуулгын төрөл Snapshot Snapshot Snapshot

Бүх цахилгаан хэрэгсэл

Метрийн таних тодорхойлолт

Цуглуулгын төрөл

платформ

Техник хангамжийн платформ (жишээ нь: Dell 13G, KVM виртуал платформ).

Үгүй

цуврал

Төхөөрөмжийн серийн дугаар.

Үгүй

хувилбар

Secure Network Analytics хувилбарын дугаар (жишээ нь: 7.1.0).

Үгүй

хувилбар_бүтээл

Барилгын дугаар (жишээ нь: 2018.07.16.2249-0).

Үгүй

хувилбар_засвар

Засварын дугаар.

Үгүй

csm_хувилбар

Хэрэглэгчийн амжилтын хэмжүүрийн кодын хувилбар (жишээ нь: 1.0.24-SNAPSHOT).

Үгүй

цахилгаан хангамж.төлөв

Менежер ба Урсгал коллекторын цахилгаан хангамжийн статистик.

Хормын хувилбар

productInstanceName Smart Licensing бүтээгдэхүүний танигч.

Үгүй

– 23 –

Дэмжлэгтэй холбоо барьж байна
Дэмжлэгтэй холбоо барьж байна
Хэрэв танд техникийн дэмжлэг хэрэгтэй бол дараах зүйлсийн аль нэгийг хийнэ үү: l Өөрийн орон нутгийн Cisco түнштэй холбоо барина уу l Cisco дэмжлэгтэй холбогдоно уу l Хэргийг нээхийн тулд: web: http://www.cisco.com/c/en/us/support/index.html l Утасны тусламжийн хувьд: 1-800-553-2447 (АНУ) l Дэлхий даяарх тусламжийн дугаарын хувьд: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

– 24 –

Түүхийг өөрчлөх

Баримт бичгийн хувилбар 1_0

Нийтэлсэн огноо 18 оны 2025-р сарын XNUMX

Түүхийг өөрчлөх
Тодорхойлолт Анхны хувилбар.

– 25 –

Зохиогчийн эрхийн мэдээлэл
Cisco болон Cisco лого нь Cisco ба/эсвэл АНУ болон бусад улс дахь түүний салбаруудын худалдааны тэмдэг эсвэл бүртгэгдсэн худалдааны тэмдэг юм. руу view Cisco барааны тэмдгийн жагсаалтыг эндээс үзнэ үү URL: https://www.cisco.com/go/trademarks. Дээр дурдсан гуравдагч этгээдийн барааны тэмдэг нь тус тусын эздийнхээ өмч юм. Түнш гэдэг үгийг ашиглах нь Cisco болон бусад компани хоорондын түншлэлийн харилцаа гэсэн үг биш юм. (1721R)
© 2025 Cisco Systems, Inc. ба/эсвэл түүний салбар. Бүх эрх хуулиар хамгаалагдсан.

Баримт бичиг / нөөц

Cisco Secure Network Analytics [pdf] Хэрэглэгчийн гарын авлага
v7.5.3, Аюулгүй сүлжээний аналитик, аюулгүй сүлжээний аналитик, сүлжээний аналитик, аналитик

Лавлагаа

Хэрэглэгчийн гарын авлага

Cisco Secure Network Analytics хэрэглэгчийн гарын авлага

Аюулгүй сүлжээний аналитик

Бүтээгдэхүүний мэдээлэл

Үзүүлэлтүүд:

Бүтээгдэхүүнийг ашиглах заавар

Сүлжээний галт ханыг тохируулах:

Менежерийг тохируулах:

Хэрэглэгчийн амжилтын хэмжүүрийг идэвхгүй болгох:

Түгээмэл асуултууд (Байнга асуудаг асуултууд)

Хэрэглэгчийн амжилтын хэмжүүр идэвхжсэн эсэхийг би яаж мэдэх вэ?

Secure Network Analytics ямар өгөгдөл үүсгэдэг вэ?

Баримт бичиг / нөөц

Лавлагаа

Сэтгэгдэл үлдээгээрэй

Хариултыг цуцлах