سسکو سیکیور نیٹ ورک تجزیات صارف گائیڈ

آلات کے لیے (Ellipsis) آئیکن پر کلک کریں اور ترمیم کو منتخب کریں۔
آلات کی ترتیب۔
جنرل ٹیب میں، بیرونی خدمات تک سکرول کریں اور نشان ہٹا دیں۔
کسٹمر کی کامیابی کے میٹرکس کو فعال کریں۔

اپلائی سیٹنگز پر کلک کریں اور اشارے کے مطابق تبدیلیاں محفوظ کریں۔
سینٹرل پر کنیکٹڈ پر آلات کی حیثیت کی واپسی کی تصدیق کریں۔
مینجمنٹ انوینٹری ٹیب۔

FAQ (اکثر پوچھے گئے سوالات)

میں کس طرح جان سکتا ہوں کہ آیا کسٹمر کامیابی میٹرکس فعال ہے؟

کسٹمر کامیابی میٹرکس آپ کے سیکیور پر خود بخود فعال ہو جاتا ہے۔
نیٹ ورک تجزیات کے آلات۔

سیکیور نیٹ ورک تجزیات کے ذریعے کون سا ڈیٹا تیار کیا جاتا ہے؟

محفوظ نیٹ ورک تجزیات ایک JSON تیار کرتا ہے۔ file میٹرکس ڈیٹا کے ساتھ
جو بادل کو بھیجا جاتا ہے۔

View Fullscreen

سسکو سیکیور نیٹ ورک تجزیات
کسٹمر کامیابی میٹرکس کنفیگریشن گائیڈ 7.5.3

مندرجات کا جدول

ختمview

نیٹ ورک فائر وال کو ترتیب دینا

مینیجر کو ترتیب دینا

کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا

کسٹمر کامیابی میٹرکس ڈیٹا

جمع کرنے کی اقسام

میٹرکس کی تفصیلات

فلو کلیکٹر

فلو کلیکٹر کے اعدادوشمار

مینیجر

منیجر سٹیٹس ڈی

UDP ڈائریکٹر

تمام آلات

سپورٹ سے رابطہ کرنا

تاریخ کو تبدیل کریں۔

-2-

ختمview
ختمview
کسٹمر کامیابی میٹرکس سسکو سیکیور نیٹ ورک تجزیات (سابقہ سٹیلتھ واچ) ڈیٹا کو کلاؤڈ پر بھیجنے کے قابل بناتا ہے تاکہ ہم آپ کے سسٹم کی تعیناتی، صحت، کارکردگی اور استعمال سے متعلق اہم معلومات تک رسائی حاصل کر سکیں۔
l فعال: آپ کے محفوظ نیٹ ورک تجزیات کے آلات پر صارف کی کامیابی کی پیمائش خود بخود فعال ہوجاتی ہے۔
l انٹرنیٹ تک رسائی: کسٹمر کامیابی میٹرکس کے لیے انٹرنیٹ تک رسائی درکار ہے۔ l سسکو سیکیورٹی سروس ایکسچینج: سسکو سیکیورٹی سروس ایکسچینج فعال ہے۔
خود بخود v7.5.x میں اور کسٹمر کامیابی میٹرکس کے لیے ضروری ہے۔ l ڈیٹا Files: محفوظ نیٹ ورک تجزیات JSON تیار کرتا ہے۔ file میٹرکس ڈیٹا کے ساتھ۔
کلاؤڈ پر بھیجے جانے کے فوراً بعد آلات سے ڈیٹا حذف ہو جاتا ہے۔
اس گائیڈ میں درج ذیل معلومات شامل ہیں:
l فائر وال کو کنفیگر کرنا: اپنے نیٹ ورک فائر وال کو کنفیگر کریں تاکہ آپ کے آلات سے کلاؤڈ تک مواصلت ہو سکے۔ نیٹ ورک فائر وال کی تشکیل سے رجوع کریں۔
l کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا: کسٹمر کی کامیابی کے میٹرکس سے آپٹ آؤٹ کرنے کے لیے، کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا دیکھیں۔
l کسٹمر کامیابی میٹرکس: میٹرکس کے بارے میں تفصیلات کے لیے، کسٹمر کامیابی میٹرکس ڈیٹا سے رجوع کریں۔
ڈیٹا کو برقرار رکھنے اور سسکو کے ذریعہ جمع کردہ استعمال میٹرکس کو حذف کرنے کی درخواست کرنے کے بارے میں معلومات کے لیے، سسکو سیکیور نیٹ ورک تجزیات پرائیویسی ڈیٹا شیٹ دیکھیں۔ مدد کے لیے، براہ کرم سسکو سپورٹ سے رابطہ کریں۔

-3-

نیٹ ورک فائر وال کو ترتیب دینا
نیٹ ورک فائر وال کو ترتیب دینا
اپنے آلات سے کلاؤڈ تک مواصلت کی اجازت دینے کے لیے، اپنے نیٹ ورک فائر وال کو اپنے Cisco Secure Network Analytics مینیجر (سابقہ Stealthwatch Management Console) پر ترتیب دیں۔
یقینی بنائیں کہ آپ کے آلات کو انٹرنیٹ تک رسائی حاصل ہے۔
مینیجر کو ترتیب دینا
اپنے مینیجرز سے درج ذیل آئی پی ایڈریسز اور پورٹ 443 تک مواصلت کی اجازت دینے کے لیے اپنے نیٹ ورک فائر وال کو کنفیگر کریں:
l api-sse.cisco.com l est.sco.cisco.com l mx*.sse.itd.cisco.com l dex.sse.itd.cisco.com l eventing-ingest.sse.itd.cisco.com
اگر عوامی DNS کی اجازت نہیں ہے، تو یقینی بنائیں کہ آپ اپنے مینیجرز پر مقامی طور پر ریزولوشن ترتیب دیتے ہیں۔

-4-

کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا
کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا
کسی آلے پر کسٹمر کامیابی میٹرکس کو غیر فعال کرنے کے لیے درج ذیل ہدایات کا استعمال کریں۔
1. اپنے مینیجر میں لاگ ان کریں۔ 2. کنفیگر > عالمی > مرکزی انتظام کو منتخب کریں۔ 3. آلے کے لیے (Ellipsis) آئیکن پر کلک کریں۔ ایپلائینس میں ترمیم کریں کا انتخاب کریں۔
کنفیگریشن 4. جنرل ٹیب پر کلک کریں۔ 5. بیرونی خدمات کے سیکشن تک سکرول کریں۔ 6. کسٹمر کامیابی میٹرکس کو فعال کریں چیک باکس کو غیر نشان زد کریں۔ 7. اپلائی سیٹنگز پر کلک کریں۔ 8. اپنی تبدیلیوں کو محفوظ کرنے کے لیے آن اسکرین پرامپٹس پر عمل کریں۔ 9. سنٹرل مینجمنٹ انوینٹری ٹیب پر، آلات کی حیثیت کی واپسی کی تصدیق کریں۔
جڑا ہوا 10. دوسرے آلات پر کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنے کے لیے، مرحلہ 3 کو دہرائیں۔
9.

-5-

کسٹمر کامیابی میٹرکس ڈیٹا
کسٹمر کامیابی میٹرکس ڈیٹا
جب گاہک کی کامیابی کے میٹرکس کو فعال کیا جاتا ہے، تو میٹرکس کو سسٹم میں جمع کیا جاتا ہے اور ہر 24 گھنٹے بعد کلاؤڈ پر اپ لوڈ کیا جاتا ہے۔ کلاؤڈ پر بھیجے جانے کے فوراً بعد آلات سے ڈیٹا حذف ہو جاتا ہے۔ ہم شناختی ڈیٹا اکٹھا نہیں کرتے جیسے میزبان گروپس، IP پتے، صارف کے نام، یا پاس ورڈ۔
ڈیٹا کو برقرار رکھنے اور سسکو کے ذریعہ جمع کردہ استعمال میٹرکس کو حذف کرنے کی درخواست کرنے کے بارے میں معلومات کے لیے، سسکو سیکیور نیٹ ورک تجزیات پرائیویسی ڈیٹا شیٹ دیکھیں۔
جمع کرنے کی اقسام
ہر میٹرک کو مندرجہ ذیل مجموعہ کی اقسام میں سے ایک کے طور پر جمع کیا جاتا ہے:
l ایپ کا آغاز: ہر 1 منٹ میں ایک اندراج (ایپلی کیشن شروع ہونے کے بعد سے تمام ڈیٹا اکٹھا کرتا ہے)۔
l مجموعی: 24 گھنٹے کی مدت کے لیے ایک اندراج l وقفہ: ہر 5 منٹ میں ایک اندراج (کل 288 اندراجات فی 24 گھنٹے کی مدت)
جمع کرنے کی کچھ اقسام ہم نے یہاں بیان کردہ ڈیفالٹس کے مقابلے مختلف تعدد پر جمع کی جاتی ہیں، یا وہ کنفیگر کی جا سکتی ہیں (درخواست پر منحصر)۔ مزید معلومات کے لیے میٹرکس کی تفصیلات سے رجوع کریں۔
میٹرکس کی تفصیلات
ہم نے جمع کردہ ڈیٹا کو آلات کی قسم کے لحاظ سے درج کیا ہے۔ ٹیبلز کو مطلوبہ الفاظ کے ذریعے تلاش کرنے کے لیے Ctrl + F استعمال کریں۔

-6-

کسٹمر کامیابی میٹرکس ڈیٹا

فلو کلیکٹر

میٹرک شناخت کی تفصیل

devices_cache.active

آلات کیش میں ISE سے فعال MAC پتوں کی تعداد۔

جمع کرنے کی قسم
سنیپ شاٹ

devices_cache.deleted
devices_cache.dropped
devices_cache.new
flow_stats.fps flow_stats.flows
flow_cache.active
flow_cache.dropped
flow_cache.ended
flow_cache.max flow_cache.percentage
flow_cache.started
hosts_cache.cached

ڈیوائسز کیشے میں ISE سے حذف شدہ MAC پتوں کی تعداد کیونکہ ان کا وقت ختم ہو چکا ہے۔

مجموعی

ISE سے چھوڑے گئے MAC پتوں کی تعداد کیونکہ ڈیوائسز کیش بھری ہوئی ہے۔

مجموعی

ISE سے نئے MAC پتوں کی تعداد ڈیوائسز کیش میں شامل کی گئی۔

مجموعی

آخری منٹ میں فی سیکنڈ آؤٹ باؤنڈ بہاؤ۔ وقفہ

ان باؤنڈ بہاؤ پر کارروائی کی گئی۔

وقفہ

فلو کلیکٹر فلو کیشے میں فعال بہاؤ کی تعداد۔

سنیپ شاٹ

فلو کی تعداد کم ہوگئی کیونکہ فلو کلیکٹر فلو کیش بھرا ہوا ہے۔

مجموعی

فلو کلیکٹر فلو کیشے میں فلو کی تعداد ختم ہو گئی۔

وقفہ

فلو کلیکٹر فلو کیشے کا زیادہ سے زیادہ سائز۔ وقفہ

فلو کلیکٹر فلو کیشے کی صلاحیت کا فیصد

وقفہ

فلو کلیکٹر فلو کیشے میں شامل کیے گئے بہاؤ کی تعداد۔

مجموعی

میزبان کیشے میں میزبانوں کی تعداد۔

وقفہ

-7-

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

hosts_cache.deleted میزبان کیش میں حذف شدہ میزبانوں کی تعداد۔

مجموعی

hosts_cache.dropped

میزبانوں کی تعداد کو چھوڑ دیا گیا کیونکہ میزبان کیش بھرا ہوا ہے۔

مجموعی

hosts_cache.max

میزبان کیشے کا زیادہ سے زیادہ سائز۔

وقفہ

hosts_cache.new

میزبان کیشے میں شامل کیے گئے نئے میزبانوں کی تعداد۔

مجموعی

hosts_cache.percentage

میزبان کیشے کی صلاحیت کا فیصد۔

وقفہ

hosts_cache.probationary_ حذف کر دیا گیا۔

پروبیشنری میزبانوں کی تعداد* میزبان کیشے میں حذف کر دی گئی۔
*پروبیشنری میزبان وہ میزبان ہیں جو کبھی بھی پیکٹ اور بائٹس کا ذریعہ نہیں رہے ہیں۔ میزبان کیشے میں جگہ صاف کرتے وقت یہ میزبان پہلے حذف کردیئے جاتے ہیں۔

مجموعی

interfaces.fps

انٹرفیس کے اعدادوشمار کی آؤٹ باؤنڈ تعداد فی سیکنڈ ورٹیکا کو برآمد کی گئی۔

وقفہ

security_events_cache.active

سیکیورٹی ایونٹس کیشے میں فعال سیکیورٹی ایونٹس کی تعداد۔

سنیپ شاٹ

security_events_cache.dropped

سیکیورٹی ایونٹس کی تعداد کم ہوگئی کیونکہ سیکیورٹی ایونٹس کا کیش بھرا ہوا ہے۔

مجموعی

security_events_cache.ended

سیکیورٹی ایونٹس کیش میں ختم شدہ سیکیورٹی ایونٹس کی تعداد۔

مجموعی

security_events_cache.inserted

ڈیٹا بیس ٹیبل میں داخل کیے گئے سیکیورٹی ایونٹس کی تعداد۔

وقفہ

security_events_cache.max

سیکیورٹی ایونٹس کیشے کا زیادہ سے زیادہ سائز۔

وقفہ

-8-

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

security_events_cache.percentage

سیکیورٹی ایونٹس کیش کی صلاحیت کا فیصد۔

وقفہ

security_events_cache.started

سیکیورٹی ایونٹس کیشے میں شروع ہونے والے سیکیورٹی ایونٹس کی تعداد۔

مجموعی

session_cache.active

سیشن کیشے میں ISE سے فعال سیشنز کی تعداد۔

سنیپ شاٹ

session_ cache.deleted

سیشن کیشے میں ISE سے حذف شدہ سیشنز کی تعداد۔

مجموعی

session_cache.dropped

ISE سے سیشنز کی تعداد کم ہو گئی کیونکہ سیشنز کا کیش بھرا ہوا ہے۔

مجموعی

session_cache.new

ISE سے نئے سیشنز کی تعداد سیشن کیشے میں شامل کی گئی۔

مجموعی

user_cache.active

صارفین کی کیش میں فعال صارفین کی تعداد۔

سنیپ شاٹ

user_cache.deleted

صارفین کی کیش میں حذف شدہ صارفین کی تعداد کیونکہ ان کا وقت ختم ہو چکا ہے۔

مجموعی

user_cache.dropped

صارفین کی تعداد کم ہو گئی کیونکہ صارفین کا کیش بھرا ہوا ہے۔

مجموعی

user_cache.new

صارفین کی کیش میں نئے صارفین کی تعداد۔

مجموعی

reset_hour

فلو کلیکٹر ری سیٹ گھنٹے۔

N/A

vertica_stats.query_ duration_sec_max

استفسار کے جواب کا زیادہ سے زیادہ وقت۔

مجموعی

vertica_stats.query_ duration_sec_min

کم از کم استفسار کے جواب کا وقت۔

مجموعی

vertica_stats.query_ duration_sec_avg

استفسار کا اوسط وقت۔

مجموعی

-9-

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

exporters.fc_count

فی فلو کلیکٹر برآمد کنندگان کی تعداد۔

جمع کرنے کی قسم
وقفہ

فلو کلیکٹر کے اعدادوشمار

میٹرک شناخت کی تفصیل

ndragent.unprocessable_ finding

NDR کے نتائج کی تعداد جو ناقابل عمل سمجھی جاتی ہے۔

ndr-agent.ownership_رجسٹریشن_ناکام

تکنیکی تفصیل: NDR تلاش کرنے کی کارروائی کے دوران ہونے والی بعض قسم کی غلطیوں کی تعداد۔

ndr-agent.upload_کامیابی

ایجنٹ کے ذریعے کامیابی کے ساتھ کارروائی کی گئی NDR نتائج کی تعداد۔

ndr-agent.upload_ ناکامی۔

ایجنٹ کے ذریعے ناکام اپ لوڈ کردہ NDR نتائج کی تعداد۔

ndr-agent.processing_ NDR کے دوران دیکھی گئی ناکامیوں کی تعداد

ناکامی

پروسیسنگ

ndr-agent.processing_ کامیابی سے پروسیس شدہ NDR کی تعداد

کامیابی

نتائج

ndr-agent.old_file_ حذف کریں۔

کی تعداد fileبہت پرانا ہونے کی وجہ سے حذف کر دیا گیا ہے۔

ndr-agent.old_ registration_delete

ملکیت کے اندراجات کی تعداد بہت پرانی ہونے کی وجہ سے منسوخ کر دی گئی۔

جمع کرنے کی قسم
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔
مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

- 10 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت نیٹ فلو fs_netflow netflow_bytes fs_netflow_bytes sflow sflow_bytes nvm_endpoint nvm_bytes nvm_netflow
تمام_سال_ایونٹ تمام_سال_بائٹس

تفصیل

جمع کرنے کی قسم

تمام نیٹ فلو برآمد کنندگان کے کل نیٹ فلو ریکارڈز۔ NVM ریکارڈز پر مشتمل ہے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

نیٹ فلو ریکارڈز صرف فلو سینسر سے موصول ہوئے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

کسی بھی نیٹ فلو برآمد کنندہ سے موصول ہونے والے کل نیٹ فلو بائٹس۔ NVM ریکارڈز پر مشتمل ہے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

نیٹ فلو بائٹس صرف فلو سینسرز سے موصول ہوئے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

کسی بھی sFlow برآمد کنندہ سے موصول ہونے والے sFlow ریکارڈز۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

کسی بھی sFlow برآمد کنندہ سے موصول ہونے والے sFlow بائٹس۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

منفرد NVM اینڈ پوائنٹس آج دیکھے گئے (روزانہ ری سیٹ سے پہلے)۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

NVM بائٹس موصول ہوئے (بشمول بہاؤ، اختتامی نقطہ، مجموعی

اور endpoint_interface ریکارڈز)۔

روزانہ صاف کیا جاتا ہے

NVM بائٹس موصول ہوئے (بشمول بہاؤ، اختتامی نقطہ، مجموعی

اور endpoint_interface ریکارڈز)۔

روزانہ صاف کیا جاتا ہے

موصول ہونے والے تمام سیکیورٹی تجزیات اور لاگنگ (آن پریم) ایونٹس (بشمول اڈاپٹیو سیکیورٹی ایپلائینس اور نان اڈاپٹیو سیکیورٹی ایپلائینس)، موصول ہونے والے ایونٹس کی تعداد کے حساب سے شمار ہوتے ہیں۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

تمام سیکیورٹی تجزیات اور لاگنگ (آن پریم) مجموعی

- 11 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت
ftd_sal_event ftd_sal_bytes ftd_lina_bytes ftd_lina_event asa_asa_event asa_asa_bytes
مینیجر

تفصیل

جمع کرنے کی قسم

موصول ہونے والے واقعات (بشمول اڈاپٹیو سیکیورٹی ایپلائینس اور نان اڈاپٹیو سیکیورٹی ایپلائینس، موصول ہونے والی بائٹس کی تعداد کے حساب سے شمار کیا جاتا ہے۔

روزانہ صاف کیا جاتا ہے

سیکیورٹی اینالیٹکس اینڈ لاگنگ (آن پریم) (نان اڈاپٹیو سیکیورٹی اپلائنس) ایونٹس صرف فائر پاور تھریٹ ڈیفنس/این جی آئی پی ایس ڈیوائسز سے موصول ہوئے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

سیکیورٹی اینالیٹکس اینڈ لاگنگ (آن پریم) (نان اڈاپٹیو سیکیورٹی اپلائنس) بائٹس صرف فائر پاور تھریٹ ڈیفنس/این جی آئی پی ایس ڈیوائسز سے موصول ہوئی ہیں۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

ڈیٹا پلین بائٹس صرف فائر پاور تھریٹ ڈیفنس ڈیوائسز سے موصول ہوتی ہیں۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

صرف فائر پاور تھریٹ ڈیفنس ڈیوائسز سے موصول ہونے والے ڈیٹا پلین ایونٹس۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

Adaptive Security Appliance کے واقعات صرف Adaptive Security Appliance آلات سے موصول ہوئے۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

ASA بائٹس صرف Adaptive Security Appliance آلات سے موصول ہوئی ہیں۔

مجموعی طور پر روزانہ صاف کیا جاتا ہے۔

میٹرک شناخت کی تفصیل

برآمد کنندہ_کلینر_کلیننگ_انبلڈ

اشارہ کرتا ہے کہ آیا غیر فعال انٹرفیس اور ایکسپورٹرز کلینر فعال ہے۔

جمع کرنے کی قسم
سنیپ شاٹ

- 12 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

برآمد کنندہ_کلینر_غیر فعال_حد

کسی برآمد کنندہ کو ہٹائے جانے سے پہلے اس کے غیر فعال ہونے کی تعداد۔

سنیپ شاٹ

برآمد کنندہ_صاف کرنے والا_

اشارہ کرتا ہے کہ آیا کلینر کو استعمال کرنا چاہئے۔

استعمال کرنا_لیگیسی_کلینر میراثی صفائی کی فعالیت۔

سنیپ شاٹ

برآمد کنندہ_کلینر_ گھنٹے_بعد_ری سیٹ

ری سیٹ کے بعد کے گھنٹوں کی تعداد کہ ڈومین کو صاف کیا جانا چاہیے۔

سنیپ شاٹ

برآمد کنندہ_کلینر_انٹرفیس_بغیر_اسٹیٹس_پریسومڈ_باسی

اس بات کی نشاندہی کرتا ہے کہ آیا کلینر ان انٹرفیس کو ہٹاتا ہے جو آخری ری سیٹ کے وقت فلو کلیکٹر کے لیے نامعلوم تھے، ان کو غیر فعال سمجھتے ہوئے۔

سنیپ شاٹ

این ڈی آر کوآرڈینیٹرfiles_ اپ لوڈ کیا گیا۔

اشارہ کرتا ہے کہ آیا محفوظ نیٹ ورک تجزیات کی تعیناتی ڈیٹا اسٹور کے طور پر کام کرتی ہے۔

سنیپ شاٹ

رپورٹ_مکمل

رپورٹ کا نام اور رن ٹائم ملی سیکنڈ میں (صرف مینیجر)۔

N/A

رپورٹ_پیرامس

فلٹرز استعمال کیے جاتے ہیں جب مینیجر فلو کلیکٹر ڈیٹا بیس سے استفسار کرتا ہے۔
ڈیٹا ایکسپورٹ فی استفسار:
l زیادہ سے زیادہ قطاریں

سنیپ شاٹ
تعدد: فی درخواست

- 13 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

l IPs کے معیار کی تعداد
l IP رینج کے معیار کی تعداد
l میزبان گروپس کی تعداد کا معیار
l میزبان جوڑوں کی تعداد کا معیار
l آیا نتائج کو MAC ایڈریس کے ذریعے فلٹر کیا گیا ہے۔
l آیا نتائج کو TCP/UDP پورٹس کے ذریعے فلٹر کیا جاتا ہے۔
l صارف کے نام کے معیار کی تعداد
l آیا نتائج بائٹس/پیکٹس کی تعداد کے حساب سے فلٹر کیے گئے ہیں۔
l آیا نتائج بائٹس/پیکٹس کی کل تعداد کے حساب سے فلٹر کیے گئے ہیں۔
l آیا نتائج کو فلٹر کیا جاتا ہے۔ URL
l آیا نتائج کو پروٹوکول کے ذریعے فلٹر کیا جاتا ہے۔
l آیا نتائج کو ایپلیکیشن آئی ڈیز کے ذریعے فلٹر کیا جاتا ہے۔
l آیا نتائج کو عمل کے نام سے فلٹر کیا گیا ہے۔
l آیا نتائج کو پروسیس ہیش کے ذریعے فلٹر کیا جاتا ہے۔
l آیا نتائج کو TLS ورژن کے ذریعے فلٹر کیا گیا ہے۔
l سائفر سویٹ کے معیار میں سائفرز کی تعداد

domain.integration_ ad_count

AD کنکشنز کی تعداد۔

مجموعی

domain.rpe_count

کنفیگر کردہ رول پالیسیوں کی تعداد۔

مجموعی

domain.hg_changes_ شمار

میزبان گروپ کی ترتیب میں تبدیلیاں۔

مجموعی

- 14 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

integration_snmp

SNMP ایجنٹ کا استعمال۔

N/A

integration_cognitive

عالمی خطرے کے انتباہات (سابقہ علمی ذہانت) انٹیگریشن فعال ہے۔

N/A

domain.services

خدمات کی تعداد کی وضاحت کی گئی ہے۔

سنیپ شاٹ

ایپلی کیشنز_ڈیفالٹ_ شمار

درخواستوں کی تعداد کی وضاحت کی گئی ہے۔

سنیپ شاٹ

smc_users_count

میں صارفین کی تعداد Web ایپ

سنیپ شاٹ

login_api_count

API لاگ ان کی تعداد۔

مجموعی

لاگ ان_ui_count

کی تعداد Web ایپ لاگ ان۔

مجموعی

رپورٹ_کنکرنسی بیک وقت چلنے والی رپورٹس کی تعداد۔

مجموعی

apicall_ui_count

کا استعمال کرتے ہوئے مینیجر API کالز کی تعداد Web ایپ

مجموعی

apicall_api_count

API کا استعمال کرتے ہوئے مینیجر API کالز کی تعداد۔

مجموعی

ctr.enabled

Cisco SecureX خطرے کا جواب (سابقہ Cisco Threat Response) انٹیگریشن فعال ہے۔

N/A

ctr.alarm_sender_ فعال ہے۔

SecureX خطرے کے جواب کے لیے محفوظ نیٹ ورک تجزیات کے الارم فعال ہیں۔

N/A

ctr.alarm_sender_ minimal_severity

الارم کی کم سے کم شدت SecureX خطرے کے جواب کو بھیجی گئی۔

N/A

ctr.enrichment_ فعال

SecureX خطرے کے جواب سے افزودگی کی درخواست فعال ہے۔

N/A

ctr.enrichment_limit

SecureX خطرے کے جواب میں واپس کیے جانے والے اعلی سیکیورٹی ایونٹس کی تعداد۔

مجموعی

- 15 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

ctr.enrichment_period

سیکیورٹی ایونٹس کے لیے وقت کی مدت SecureX خطرے کے جواب میں واپس کی جائے گی۔

مجموعی

ctr.number_of_ enrichment_requests

SecureX خطرے کے جواب سے موصول ہونے والی افزودگی کی درخواستوں کی تعداد۔

مجموعی

ctr.number_of_refer_ مینیجر پیوٹ لنک کے لیے درخواستوں کی تعداد

درخواستیں

SecureX دھمکی کے جواب سے موصول ہوا۔

مجموعی

ctr.xdr_number_of_ الارم

الارمز کی روزانہ گنتی XDR کو بھیجی جاتی ہے۔

مجموعی

ctr.xdr_number_of_ الرٹس

XDR کو بھیجے گئے الرٹس کی روزانہ گنتی۔

مجموعی

ctr.xdr_sender_ فعال ہے۔

اگر بھیجنا فعال ہو تو درست/غلط۔

سنیپ شاٹ

failover_role

کلسٹر میں مینیجر پرائمری یا سیکنڈری فیل اوور رول۔

N/A

domain.cse_count

ڈومین ID کے لیے حسب ضرورت سیکیورٹی ایونٹس کی تعداد۔

سنیپ شاٹ

منیجر سٹیٹس ڈی

میٹرک شناخت

تفصیل

جمع کرنے کی قسم

ndrcoordinator.analytics_ فعال

نشان زد کرتا ہے کہ آیا Analytics فعال ہے۔ 1 اگر ہاں، 0 اگر نہیں۔

سنیپ شاٹ

ndrcoordinator.agents_ سے رابطہ کیا گیا۔

آخری رابطے کے دوران رابطہ کیے گئے NDR ایجنٹوں کی تعداد۔

سنیپ شاٹ

ndrcoordinator.processing_ NDR تلاش کے دوران غلطیوں کی تعداد

غلطیاں

پروسیسنگ

مجموعی

- 16 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت

تفصیل

جمع کرنے کی قسم

این ڈی آر کوآرڈینیٹرfiles_ اپ لوڈ کیا گیا۔

پروسیسنگ کے لیے اپ لوڈ کیے گئے NDR نتائج کی تعداد۔

مجموعی

ndrevents.processing_errors

کی تعداد files کارروائی کرنے میں ناکام رہا کیونکہ سسٹم نے فائنڈنگ فراہم نہیں کی یا درخواست کو پارس نہیں کر سکا۔

مجموعی

ndrevents.files_uploaded

کی تعداد files جو پروسیسنگ کے لیے NDR ایونٹس کو بھیجے گئے تھے۔

مجموعی

sna_swing_client_live

SNA مینیجر ڈیسک ٹاپ کلائنٹ کے ذریعے استعمال ہونے والی API کالز کا اندرونی کاؤنٹر۔

سنیپ شاٹ

swrm_is_in_use

رسپانس مینجمنٹ: اگر رسپانس مینجمنٹ استعمال کیا جائے تو ویلیو 1 ہے۔ قدر 0 ہے اگر اسے استعمال نہ کیا جائے۔

سنیپ شاٹ

swrm_rules

رسپانس مینجمنٹ: حسب ضرورت قواعد کی تعداد۔

سنیپ شاٹ

swrm_action_email

رسپانس مینجمنٹ: ای میل کی قسم کی حسب ضرورت کارروائیوں کی تعداد۔

سنیپ شاٹ

swrm_action_syslog_ پیغام

رسپانس مینجمنٹ: Syslog پیغام کی قسم کے حسب ضرورت کارروائیوں کی تعداد۔

سنیپ شاٹ

swrm_action_snmp_trap

رسپانس مینجمنٹ: SNMP ٹریپ قسم کی حسب ضرورت کارروائیوں کی تعداد۔

سنیپ شاٹ

swrm_action_ise_anc

رسپانس مینجمنٹ: ISE ANC پالیسی کی قسم کی حسب ضرورت کارروائیوں کی تعداد۔

سنیپ شاٹ

swrm_action_webہک

رسپانس مینجمنٹ: اپنی مرضی کے مطابق اعمال کی تعداد Webہک کی قسم.

سنیپ شاٹ

swrm_action_ctr

رسپانس مینجمنٹ: خطرے کے ردعمل کے واقعہ کی قسم کی حسب ضرورت کارروائیوں کی تعداد۔

سنیپ شاٹ

- 17 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت va_ct va_ce va_hcs va_ss va_ses sal_input_size sal_completed_size
sal_flush_time
sal_batches_succeeded

تفصیل

جمع کرنے کی قسم

مرئیت کا اندازہ: ملی سیکنڈ میں رن ٹائم کا حساب لگایا گیا۔

سنیپ شاٹ

مرئیت کا اندازہ: غلطیوں کی تعداد (جب حساب کریش ہو جاتا ہے)۔

سنیپ شاٹ

مرئیت کا اندازہ: بائٹس میں میزبان شمار API جوابی سائز (ضرورت سے زیادہ رسپانس سائز کا پتہ لگائیں)۔

سنیپ شاٹ

مرئیت کا اندازہ: بائٹس میں اسکینرز API ردعمل کا سائز (ضرورت سے زیادہ رسپانس سائز کا پتہ لگائیں)۔

سنیپ شاٹ

مرئیت کا اندازہ: بائٹس میں سیکیورٹی ایونٹس API کے ردعمل کا سائز (ضرورت سے زیادہ رسپانس سائز کا پتہ لگائیں)۔

سنیپ شاٹ

پائپ لائن ان پٹ قطار میں اندراجات کی تعداد۔

سنیپ شاٹ
تعدد: 1 منٹ

مکمل شدہ بیچ قطار میں اندراجات کی تعداد۔

سنیپ شاٹ
تعدد: 1 منٹ

آخری پائپ لائن فلش ہونے کے بعد سے ملی سیکنڈ میں وقت کی مقدار۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

سنیپ شاٹ
تعدد: 1 منٹ

کو کامیابی سے لکھے گئے بیچوں کی تعداد file.
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

- 18 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت سال_بیچز_پروسیسڈ سال_بیچز_فیل سال_files_moved sal_files_ناکام سال_files_خارج کردہ sal_rows_written sal_rows_processed sal_rows_failed

تفصیل

جمع کرنے کی قسم

ان بیچوں کی تعداد جن پر کارروائی کی گئی۔ وقفہ

صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

تعدد: 1 منٹ

ان بیچوں کی تعداد جو لکھنے کو مکمل کرنے میں ناکام رہے ہیں۔ file.
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

کی تعداد files کو تیار ڈائریکٹری میں منتقل کر دیا گیا ہے۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

کی تعداد files جو منتقل ہونے میں ناکام رہے ہیں۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

کی تعداد files غلطی کی وجہ سے رد کر دیا گیا۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

حوالہ شدہ کو لکھی گئی قطاروں کی تعداد file.
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

ان قطاروں کی تعداد جن پر کارروائی کی گئی تھی۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

قطاروں کی تعداد جو لکھنے میں ناکام رہی۔ وقفہ

سیکیورٹی تجزیات کے ساتھ دستیاب ہے۔

تعدد:

- 19 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت
سال_کُل_بیچز_کامیاب سال_کل_بیچز_ پر عملدرآمد سال_کل_بیچز_ناکام
سال_کل_files_منتقل
سال_کل_files_ناکام
سال_کل_files_خارج کردہ سال_کل_قطاریں_لکھیں۔

تفصیل

جمع کرنے کی قسم

لاگنگ (آن پریم) صرف سنگل نوڈ۔

1 منٹ

کو کامیابی کے ساتھ لکھے گئے بیچوں کی کل تعداد file.
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

ان بیچوں کی کل تعداد جن پر کارروائی کی گئی۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

کی کل تعداد files جو لکھنے کو مکمل کرنے میں ناکام رہے ہیں۔ file.
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

کی کل تعداد files کو تیار ڈائریکٹری میں منتقل کر دیا گیا ہے۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

کی کل تعداد files جو منتقل ہونے میں ناکام رہے ہیں۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

کی کل تعداد files غلطی کی وجہ سے رد کر دیا گیا۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

حوالہ شدہ کو لکھی گئی قطاروں کی کل تعداد file.
سیکیورٹی تجزیات کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

- 20 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت
sal_total_rows_processed
sal_total_rows_failed sal_transformer_ sal_bytes_per_event sal_bytes_received sal_events_received sal_total_events_received sal_events_dropped

تفصیل

جمع کرنے کی قسم

لاگنگ (آن پریم) صرف سنگل نوڈ۔

قطاروں کی کل تعداد جن پر کارروائی کی گئی تھی۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

قطاروں کی کل تعداد جو لکھنے میں ناکام رہی۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

ایپ اسٹارٹ
تعدد: 1 منٹ

اس ٹرانسفارمر میں تبدیلی کی غلطیوں کی تعداد۔
صرف سیکیورٹی اینالیٹکس اور لاگنگ (آن پریم) سنگل نوڈ کے ساتھ دستیاب ہے۔

وقفہ
تعدد: 1 منٹ

فی ایونٹ موصول ہونے والی بائٹس کی اوسط تعداد۔

وقفہ
تعدد: 1 منٹ

UDP سرور سے موصول ہونے والے بائٹس کی تعداد۔

وقفہ
تعدد: 1 منٹ

UDP سرور سے موصول ہونے والے واقعات کی تعداد۔

وقفہ
تعدد: 1 منٹ

روٹر کو موصول ہونے والے واقعات کی کل تعداد۔

ایپ اسٹارٹ

ناقابل تجزیہ واقعات کی تعداد میں کمی آئی۔

وقفہ
تعدد: 1 منٹ

- 21 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت sal_total_events_dropped sal_events_ignored sal_total_events_ignored sal_receive_queue_size sal_events_per second sal_bytes_per_second sna_trustsec_report_runs
UDP ڈائریکٹر

تفصیل

جمع کرنے کی قسم

ناقابل تجزیہ واقعات کی کل تعداد گر گئی۔

ایپ اسٹارٹ
تعدد: 1 منٹ

نظر انداز کیے گئے/غیر تعاون یافتہ واقعات کی تعداد۔

وقفہ
تعدد: 1 منٹ

نظر انداز کیے گئے/غیر تعاون یافتہ واقعات کی کل تعداد۔

ایپ اسٹارٹ
تعدد: 1 منٹ

موصول ہونے والی قطار میں واقعات کی تعداد۔

سنیپ شاٹ
تعدد: 1 منٹ

ادخال کی شرح (واقعات فی سیکنڈ)۔

وقفہ
تعدد: 1 منٹ

ادخال کی شرح (بائٹس فی سیکنڈ)۔

وقفہ
تعدد: 1 منٹ

روزانہ TrustSec رپورٹ کی درخواستوں کی تعداد۔

مجموعی

میٹرک شناخت کی تفصیل

ذرائع_ شمار

ذرائع کی تعداد۔

جمع کرنے کی قسم
سنیپ شاٹ

- 22 -

کسٹمر کامیابی میٹرکس ڈیٹا

میٹرک شناخت کی تفصیل

قواعد_کاونٹ پیکٹ_غیر مماثل پیکٹ_گرائے گئے۔

قواعد کی تعداد۔ زیادہ سے زیادہ بے مثال پیکٹ۔ گرا دیا گیا پیکٹ eth0۔

مجموعہ کی قسم سنیپ شاٹ سنیپ شاٹ سنیپ شاٹ

تمام آلات

میٹرک شناخت کی تفصیل

جمع کرنے کی قسم

پلیٹ فارم

ہارڈ ویئر پلیٹ فارم (مثال کے طور پر: ڈیل 13 جی، کے وی ایم ورچوئل پلیٹ فارم)۔

N/A

سیریل

آلے کا سیریل نمبر۔

N/A

ورژن

محفوظ نیٹ ورک تجزیات کا ورژن نمبر (مثال کے طور پر: 7.1.0)۔

N/A

version_build

بلڈ نمبر (مثال کے طور پر: 2018.07.16.2249-0)۔

N/A

ورژن_پیچ

پیچ نمبر۔

N/A

csm_version

کسٹمر کامیابی میٹرکس کوڈ ورژن (مثال کے طور پر: 1.0.24-SNAPSHOT)۔

N/A

power_supply.status

مینیجر اور فلو کلیکٹر پاور سپلائی کے اعدادوشمار۔

سنیپ شاٹ

productInstanceName اسمارٹ لائسنسنگ پروڈکٹ شناخت کنندہ۔

N/A

- 23 -

سپورٹ سے رابطہ کرنا
سپورٹ سے رابطہ کرنا
اگر آپ کو تکنیکی مدد کی ضرورت ہے تو، براہ کرم درج ذیل میں سے کوئی ایک کریں: l اپنے مقامی سسکو پارٹنر سے رابطہ کریں l سسکو سپورٹ سے رابطہ کریں l کیس کھولنے کے لیے web: http://www.cisco.com/c/en/us/support/index.html l فون سپورٹ کے لیے: 1-800-553-2447 (US) l دنیا بھر میں سپورٹ نمبرز کے لیے: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

- 24 -

تاریخ کو تبدیل کریں۔

دستاویز کا ورژن 1_0

اشاعت کی تاریخ 18 اگست 2025

تاریخ کو تبدیل کریں۔
تفصیل ابتدائی ورژن۔

- 25 -

کاپی رائٹ کی معلومات
Cisco اور Cisco لوگو امریکہ اور دیگر ممالک میں Cisco اور/یا اس کے ملحقہ اداروں کے ٹریڈ مارک یا رجسٹرڈ ٹریڈ مارک ہیں۔ کو view سسکو ٹریڈ مارک کی فہرست، اس پر جائیں۔ URL: https://www.cisco.com/go/trademarks۔ فریق ثالث کا ذکر کردہ ٹریڈ مارک ان کے متعلقہ مالکان کی ملکیت ہیں۔ لفظ پارٹنر کا استعمال Cisco اور کسی دوسری کمپنی کے درمیان شراکت داری کا تعلق نہیں ہے۔ (1721R)
© 2025 Cisco Systems, Inc. اور/یا اس سے ملحقہ ادارے۔ جملہ حقوق محفوظ ہیں۔

دستاویزات / وسائل

سسکو سیکیور نیٹ ورک تجزیات [پی ڈی ایف] یوزر گائیڈ
v7.5.3، محفوظ نیٹ ورک تجزیات، محفوظ نیٹ ورک تجزیات، نیٹ ورک تجزیات، تجزیات

حوالہ جات

صارف دستی

سسکو سیکیور نیٹ ورک تجزیات صارف گائیڈ

محفوظ نیٹ ورک تجزیات

پروڈکٹ کی معلومات

تفصیلات:

مصنوعات کے استعمال کی ہدایات

نیٹ ورک فائر وال کی تشکیل:

مینیجر کی تشکیل:

کسٹمر کی کامیابی کے میٹرکس کو غیر فعال کرنا:

FAQ (اکثر پوچھے گئے سوالات)

میں کس طرح جان سکتا ہوں کہ آیا کسٹمر کامیابی میٹرکس فعال ہے؟

سیکیور نیٹ ورک تجزیات کے ذریعے کون سا ڈیٹا تیار کیا جاتا ہے؟

دستاویزات / وسائل

حوالہ جات

ایک تبصرہ چھوڑیں۔

جواب منسوخ کریں۔