Cisco Secure Network Analytics
Кардардын ийгилигинин метрикасын конфигурациялоо боюнча колдонмо 7.5.3
Бүттүview
Кардардын Ийгилик Metrics Cisco Secure Network Analytics (мурунку Stealth watch) дайындарын булутка жөнөтүүгө мүмкүнчүлүк берет, андыктан биз сиздин тутумуңуздун жайгаштырылышы, ден соолугу, өндүрүмдүүлүгү жана колдонулушу боюнча маанилүү маалыматты ала алабыз.
- Иштетилген: Кардардын Ийгилик көрсөткүчтөрү Secure Network Analytics шаймандарыңызда автоматтык түрдө иштетилет.
- Интернетке кирүү: Интернетке кирүү Кардардын Ийгилик Метрикалары үчүн талап кылынат.
- Cisco Security Service Exchange: Cisco Security Service Exchange v7.5.x ичинде автоматтык түрдө иштетилет жана Кардар Ийгилик көрсөткүчтөрү үчүн талап кылынат.
- Маалыматтар Files: Secure Network Analytics JSON жаратат file метрикалык маалыматтар менен.
Маалымат булутка жөнөтүлгөндөн кийин дароо шаймандан өчүрүлөт.
Бул колдонмо төмөнкү маалыматтарды камтыйт:
- Брандмауэрди конфигурациялоо: Тармак брандмауэриңизди шаймандарыңыздан булут менен байланышууга уруксат берүү үчүн конфигурациялаңыз. Тармак брандмауэрин конфигурациялоону караңыз.
- Кардардын ийгилигинин көрсөткүчтөрүн өчүрүү: Кардардын ийгилигинин көрсөткүчтөрүнөн баш тартуу үчүн, Кардардын ийгилигинин көрсөткүчтөрүн өчүрүү бөлүмүнө кайрылыңыз.
- Кардардын Ийгилик Метрикалары: Өлчөмдөр жөнүндө чоо-жайын билүү үчүн Кардар Ийгилик Метрикаларынын маалыматтарын караңыз.
Маалыматтарды сактоо жана Cisco тарабынан чогултулган колдонуу көрсөткүчтөрүн жок кылууну талап кылуу жөнүндө маалымат алуу үчүн, караңыз Cisco Secure Network Analytics Купуялык маалымат баракчасы.
Жардам алуу үчүн Cisco колдоо бөлүмүнө кайрылыңыз.
Тармак брандмауэрин конфигурациялоо
Түзмөктөрүңүздөн булутка байланышууга уруксат берүү үчүн Cisco Secure Network Analytics Manager (мурдагы Stealth watch Management Console) боюнча тармактык брандмауэриңизди конфигурациялаңыз.
Сиздин шаймандардын Интернетке кирүү мүмкүнчүлүгү бар экенин текшериңиз.
Менеджерди конфигурациялоо
Жетекчилериңизден төмөнкү IP даректерге жана 443 портуна байланышууга уруксат берүү үчүн тармактык брандмауэриңизди конфигурациялаңыз:
- api-sse.cisco.com
- est.sco.cisco.com
- mx*.sse.itd.cisco.com
- dex.sse.itd.cisco.com
- eventing-ingest.sse.itd.cisco.com
Эгерде коомдук DNS уруксат берилбесе, резолюцияны башкаруучуларыңызда жергиликтүү конфигурациялаганыңызды текшериңиз.
Кардардын ийгилигинин көрсөткүчтөрүн өчүрүү
Түзмөктөгү Кардардын Ийгилик көрсөткүчтөрүн өчүрүү үчүн төмөнкү нускамаларды колдонуңуз.
- Менеджериңизге кириңиз.
- Тандоо Конфигурация > Глобалдык> Борбордук башкаруу.
- басыңыз
(Элипсис) аспаптын сөлөкөтү. Түзмөктүн конфигурациясын түзөтүүнү тандаңыз. - Жалпы өтмөктү чыкылдатыңыз.
- Тышкы кызматтар бөлүмүнө сыдырыңыз.
- Кардардын ийгилигинин көрсөткүчтөрүн иштетүү кутучасынан белгини алып салыңыз.
- Колдонуу орнотууларды басыңыз.
- Өзгөртүүлөрүңүздү сактоо үчүн экрандагы көрсөтмөлөрдү аткарыңыз.
- Борбордук башкаруунун инвентаризациясы өтмөгүндө Түзмөктүн Статусу Байланышкан абалына кайтып келгенин ырастаңыз.
- Башка шаймандагы Кардардын Ийгилик көрсөткүчтөрүн өчүрүү үчүн 3-9 кадамдарды кайталаңыз.
Кардар ийгилигинин метрикасынын дайындары
Кардардын ийгилигинин көрсөткүчтөрү иштетилгенде, көрсөткүчтөр тутумда чогултулуп, ар бир 24 саат сайын булутка жүктөлөт. Маалымат булутка жөнөтүлгөндөн кийин дароо шаймандан өчүрүлөт.
Биз хост топтору, IP даректери, колдонуучу аттары же сырсөздөр сыяктуу идентификациялык маалыматтарды чогултпайбыз.
Маалыматтарды сактоо жана Cisco тарабынан чогултулган колдонуу көрсөткүчтөрүн жок кылууну талап кылуу жөнүндө маалымат алуу үчүн, караңыз Cisco Secure Network Analytics Купуялык маалымат баракчасы.
Коллекциянын түрлөрү
Ар бир метрика төмөнкү чогултуу түрлөрүнүн бири катары чогултулат:
- Колдонмону баштоо: Ар бир 1 мүнөт сайын бир жазуу (колдонмо башталгандан бери бардык маалыматтарды чогултат).
- Кумулятивдик: 24 сааттык мөөнөткө бир жазуу
- Интервал: Ар бир 5 мүнөт сайын бир жазуу (24 сааттык мезгилге жалпысынан 288 жазуу)
- Көз ирмемдик сүрөт: Отчет түзүлгөн учурда бир жазуу
Коллекциянын кээ бир түрлөрү биз бул жерде сүрөттөгөн демейки жыштыктарга караганда башка жыштыктарда чогултулат же алар конфигурацияланышы мүмкүн (колдонмого жараша). Көбүрөөк маалымат үчүн Метрика чоо-жайын караңыз.
Метрика чоо-жайы
Биз чогултулган маалыматтарды шаймандардын түрү боюнча тизмектедик. Таблицаларды ачкыч сөз боюнча издөө үчүн Ctrl + F колдонуңуз.
Агымды жыйноочу
| Метрикалык идентификация | Description | Коллекция Type |
| devices_cache.active | Түзмөктөрдүн кэшиндеги ISEден активдүү MAC даректеринин саны. | Сүрөт |
| devices_ cache.deleted | Түзмөктөрдүн кэшинде ISEден жок кылынган MAC даректеринин саны, анткени алардын убактысы бүттү. | Кумулятивдик |
| түзмөктөр_ кэш.түшүрүлгөн | ISEден түшүрүлгөн MAC даректеринин саны, анткени түзмөк кэши толгон. | Кумулятивдик |
| devices_cache.new | Түзмөктөрдүн кэшине кошулган ISEден жаңы MAC даректеринин саны. | Кумулятивдик |
| flow_stats.fps | Акыркы мүнөттө секундасына чыгуучу агымдар. | Интервал |
| flow_stats.flows | Кирүүчү агымдар иштетилди. | Интервал |
| flow_cache.active | Flow Collector агым кэшиндеги активдүү агымдардын саны. | Сүрөт |
| flow_cache.dropped | Агымдардын саны кыскарды, анткени Агымды жыйноочу агым кэши толгон. | Кумулятивдик |
| flow_cache.ended | Flow Collector агым кэшинде аяктаган агымдардын саны. | Интервал |
| flow_cache.max | Flow Collector агым кэшинин максималдуу өлчөмү. | Интервал |
| flow_ cache.percentage | Flow Collector агым кэшинин сыйымдуулугунун пайызы | Интервал |
| flow_cache.started | Flow Collector агым кэшине кошулган агымдардын саны. | Кумулятивдик |
| hosts_cache.cached | Хост кэшиндеги хосттордун саны. | Интервал |
| hosts_cache.deleted | Хост кэшинде жок кылынган хосттордун саны. | Кумулятивдик |
| hosts_cache.dropped | Хост кэши толуп калгандыктан, хосттордун саны кыскарды. | Кумулятивдик |
| hosts_cache.max | Хост кэшинин максималдуу өлчөмү. | Интервал |
| hosts_cache.new | Хост кэшине кошулган жаңы хосттордун саны. | Кумулятивдик |
| hosts_ cache.percentage | Хост кэшинин сыйымдуулугунун пайызы. | Интервал |
| hosts_ cache.probationary_ өчүрүлдү | Хосттордун кэшинде жок кылынган сыноочу хосттордун* саны. *Сыноочу хосттор эч качан пакеттердин жана байттардын булагы болуп көрбөгөн хосттор. Бул хосттор хосттун кэшинде орун бошотулганда биринчи жок кылынат. |
Кумулятивдик |
| interfaces.fps | Verticaга экспорттолгон секундасына интерфейс статистикасынын чыгыш саны. | Интервал |
| security_events_ cache.active | Коопсуздук окуяларынын кэшиндеги активдүү коопсуздук окуяларынын саны. | Сүрөт |
| security_events_ cache.dropped | Коопсуздук окуяларынын кэши толуп калгандыктан, коопсуздук окуяларынын саны кыскарды. | Кумулятивдик |
| security_events_ cache.ended | Коопсуздук окуяларынын кэшинде аяктаган коопсуздук окуяларынын саны. | Кумулятивдик |
| security_events_ cache.inserted | Маалыматтар базасынын таблицасына киргизилген коопсуздук окуяларынын саны. | Интервал |
| security_events_ cache.max | Коопсуздук окуяларынын кэшинин максималдуу өлчөмү. | Интервал |
| security_events_ cache.percentage | Коопсуздук окуялары кэшинин сыйымдуулугунун пайызы. | Интервал |
| security_events_ cache.started | Коопсуздук окуялары кэшинде башталган коопсуздук окуяларынын саны. | Кумулятивдик |
| session_cache.active | Сеанс кэшиндеги ISEден активдүү сеанстардын саны. | Сүрөт |
| session_ cache.deleted | Сеанс кэшинде ISEден жок кылынган сеанстардын саны. | Кумулятивдик |
| session_ cache.dropped | ISE сеанстарынын саны кыскарды, анткени сеанстардын кэши толгон. | Кумулятивдик |
| session_cache.new | ISEден сеанс кэшине кошулган жаңы сеанстардын саны. | Кумулятивдик |
| users_cache.active | Колдонуучулардын кэшиндеги активдүү колдонуучулардын саны. | Сүрөт |
| users_cache.deleted | Колдонуучулардын кэшинде жок кылынган колдонуучулардын саны, анткени алар күтүү мөөнөтү аяктаган. | Кумулятивдик |
| users_cache.dropped | Колдонуучулардын саны кыскарды, анткени колдонуучулардын кэши толгон. | Кумулятивдик |
| users_cache.new | Колдонуучулардын кэшиндеги жаңы колдонуучулардын саны. | Кумулятивдик |
| саатты кайра коюу | Flow Collector баштапкы абалга келтирилген саат. | Жок |
| vertica_stats.query_ duration_sec_min | Максималдуу суроо-жооп убактысы. | Кумулятивдик |
| vertica_stats.query_ duration_sec_min | Минималдуу суроого жооп берүү убактысы. | Кумулятивдик |
| vertica_stats.query_ duration_sec_avg | Орточо суроого жооп берүү убактысы. | Кумулятивдик |
| exporters.fc_count | Бир агым коллекторуна экспорттоочулардын саны. | Интервал |
FlowCollector StatsD
| Метрикалык идентификация | Description | Коллекция Type |
| ndr- agent.unprocessable_ табуу | Иштелип чыгуу мүмкүн эмес деп табылган NDR жыйынтыктарынын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.ownership_ каттоодон_өтпөй калды | Техникалык маалымат: NDR издөө процессинде орун алган айрым каталардын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.upload_ ийгилик | Агент тарабынан ийгиликтүү иштетилген NDR жыйынтыктарынын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.upload_ ийгиликсиздик | Агент тарабынан ийгиликсиз жүктөлгөн NDR табылгаларынын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.processing_ катасы | NDR иштетүү учурунда байкалган каталардын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.processing_ ийгилик | Ийгиликтүү иштетилген NDR жыйынтыктарынын саны. | Кумулятив күн сайын тазаланат |
| ndr-agent.old_file_ жок кылуу | саны fileөтө эски болгондуктан өчүрүлдү. | Кумулятив күн сайын тазаланат |
| ndr-agent.old_ register_delete | Өтө эскиргендигине байланыштуу жокко чыгарылган менчик каттоолордун саны. | Кумулятив күн сайын тазаланат |
| netflow | Бардык Netflow экспорттоочуларынын жалпы NetFlow жазуулары. NVM жазууларын камтыйт. | Кумулятив күн сайын тазаланат |
| fs_netflow | Netflow жазуулары Flow сенсорлорунан гана алынган. | Кумулятив күн сайын тазаланат |
| netflow_bytes | Бардык NetFlow экспорттоочуларынан алынган жалпы NetFlow байттары. NVM жазууларын камтыйт. | Кумулятив күн сайын тазаланат |
| fs_netflow_bytes | NetFlow байттары Flow сенсорлорунан гана алынган. | Кумулятив күн сайын тазаланат |
| агым | sFlow жазуулары каалаган sFlow экспорттоочусунан алынган. | Кумулятив күн сайын тазаланат |
| sflow_bytes | sFlow байттары каалаган sFlow экспорттоочусунан алынган. | Кумулятив күн сайын тазаланат |
| nvm_endpoint | Бүгүн көрүлгөн уникалдуу NVM акыркы чекиттери (күнүмдүк абалга келтирилгенге чейин). | Кумулятив күн сайын тазаланат |
| nvm_bytes | NVM байттары алынган (анын ичинде агым, акыркы чекит жана endpoint_interface жазуулары). | Кумулятив күн сайын тазаланат |
| nvm_netflow | NVM байттары алынган (анын ичинде агым, акыркы чекит жана endpoint_interface жазуулары). | Кумулятив күн сайын тазаланат |
| all_sal_event | Бардык алынган коопсуздук аналитикасы жана журналы (OnPrem) окуялары (анын ичинде Адаптивдүү коопсуздук куралы жана Адаптивдүү эмес коопсуздук куралы) алынган окуялардын саны боюнча эсептелет. | Кумулятив күн сайын тазаланат |
| all_sal_bytes | Бардык коопсуздук аналитикасы жана журналы (OnPrem) | Кумулятивдик |
| алынган окуялар (анын ичинде кабыл алынган байттардын саны боюнча эсептелген Адаптивдүү коопсуздук куралы жана Адаптивдүү эмес коопсуздук куралы. | күн сайын тазаланат | |
| ftd_sal_event | Firepower Threat Defense/NGIPS түзмөктөрүнөн гана алынган Коопсуздук Аналитикасы жана Каттоо (OnPrem) (Адаптивдүү эмес Коопсуздук Аппараты) окуялары. | Кумулятив күн сайын тазаланат |
| ftd_sal_bytes | Firepower Threat Defence/NGIPS түзмөктөрүнөн гана алынган Коопсуздук Аналитикасы жана Каттоо (OnPrem) (Адаптивдүү эмес Коопсуздук Аппараты) байт. | Кумулятив күн сайын тазаланат |
| ftd_lina_bytes | Firepower Threat Defence түзмөктөрүнөн гана алынган Data Plane байттары. | Кумулятив күн сайын тазаланат |
| ftd_lina_event | Firepower Threat Defence түзмөктөрүнөн гана алынган Data Plane окуялары. | Кумулятив күн сайын тазаланат |
| asa_asa_event | Adaptive Security Appliance окуялары Adaptive Security Appliance түзмөктөрүнөн гана алынган. | Кумулятив күн сайын тазаланат |
| asa_asa_bytes | ASA байттары Adaptive Security Appliance түзмөктөрүнөн гана алынган. | Кумулятив күн сайын тазаланат |
менеджер
| Метрикалык идентификация | Description | Коллекция Type |
| экспорттоочу_тазалоочу_тазалоо_иштетилген | Активдүү эмес интерфейстерди жана экспорттоочуларды тазалоочу иштетилгенин көрсөтөт. | Сүрөт |
| экспорттоочу_тазалоочу_аракетсиз_босогосу | Экспорттоочу өчүрүлгөнгө чейин канча саат аракетсиз боло алат. | Сүрөт |
| Экспорттоочу_тазалоочу_ эски_тазалоочу | Тазалоочу эски тазалоо функциясын колдонушу керекпи же жокпу көрсөтөт. | Сүрөт |
| экспорттоочу_тазалоочу_ сааттан_кийин | Доменди тазалоо керек болгон баштапкы абалга келтирилгенден кийин канча саат. | Сүрөт |
| экспорттоочу_тазалоочу_ интерфейси_сиз_статусу_болжолдонгон_ эски | Тазалоочу акыркы баштапкы абалга келтирилген саатта Агымды жыйноочу үчүн белгисиз болгон интерфейстерди жок кылып, аларды жигердүү эмес деп эсептей турганын көрсөтөт. | Сүрөт |
| ндр координатор.files_ жүктөлдү | Secure Network Analytics жайгаштыруу Маалыматтар дүкөнү катары иштээрин көрсөтөт. | Сүрөт |
| отчет_толук | Отчеттун аталышы жана миллисекунддар менен иштөө убактысы (Менеджер гана). | Жок |
| report_params | Менеджер Flow Collector маалымат базаларын сураганда колдонулган чыпкалар. Ар бир суроого экспорттолгон дайындар: катарлардын максималдуу саны кирет-интерфейс-маалымат желеги тез суроо желеги алып салуу-эсептөө желеги агымдын багыты чыпкалары тартиби боюнча тилке демейки тилкелердин желеги Убакыт терезесинин башталган күнү жана убактысы Убакыт терезесинин бүтүүчү күнү жана убактысы Түзмөктүн идентификаторлорунун критерийлеринин саны Интерфейс id критерийлеринин саны IP критерийлеринин саны IP диапазонунун критерийлеринин саны Хост топторунун критерийлеринин саны Хост жуптарынын критерийлери саны Натыйжалар MAC даректери боюнча чыпкаланганбы Натыйжалар TCP/UDP порттору тарабынан чыпкаланганбы Колдонуучу аттары критерийлердин саны Натыйжалар байт/пакет саны боюнча чыпкаланганбы Натыйжалар байт/пакеттердин жалпы саны боюнча чыпкаланабы Натыйжалар чыпкаланганбы URL Натыйжалар протоколдор менен чыпкаланганбы Натыйжалар колдонмолордун идентификаторлору боюнча чыпкаланганбы Натыйжалар процесстин аталышы боюнча чыпкаланабы Натыйжалар процесс хэш менен чыпкаланабы Натыйжалар TLS версиясы боюнча чыпкаланганбы Шифрлер топтомунун критерийлериндеги шифрлердин саны |
Сүрөт Жыштыгы: Ар бир суроо |
| domain.integration_ ad_count | AD байланыштарынын саны. | Кумулятивдик |
| domain.rpe_count | Конфигурацияланган роль саясаттарынын саны. | Кумулятивдик |
| domain.hg_changes_ саны | Хост тобунун конфигурациясына өзгөртүүлөр. | Кумулятивдик |
| integration_snmp | SNMP агентти колдонуу. | Жок |
| интеграциялык_когнитивдик | Глобалдык коркунуч эскертүүлөрү (мурдагы Когнитивдик Интеллект) интеграциясы иштетилди. | Жок |
| domain.services | Кызматтардын саны аныкталган. | Сүрөт |
| колдонмолордун_демейки_ саны | Өтүнмөлөрдүн саны аныкталган. | Сүрөт |
| smc_users_count | Колдонуучулардын саны Web Колдонмо. | Сүрөт |
| login_api_count | API кирүүлөрдүн саны. | Кумулятивдик |
| login_ui_count | саны Web Колдонмого кирүү. | Кумулятивдик |
| отчеттук_конкурс | Бир убакта иштеп жаткан отчеттордун саны. | Кумулятивдик |
| apicall_ui_count | Менеджер API чалууларынын саны Web Колдонмо. | Кумулятивдик |
| apicall_api_count | API аркылуу башкаруучу API чалууларынын саны. | Кумулятивдик |
| ctr.enabled | Cisco SecureX коркунучка жооп берүү (мурдагы Cisco Threat Response) интеграциясы иштетилди. | Жок |
| ctr.alarm_sender_ иштетилген | SecureX коркунучка жооп кайтаруу үчүн Secure Network Analytics ойготкучтары иштетилди. | Жок |
| ctr.alarm_sender_ minimal_severity | SecureX коркунуч жообуна жөнөтүлгөн ойготкучтардын минималдуу катаалдыгы. | Жок |
| ctr.enrichment_ иштетилген | SecureX коркунуч жообунан байытуу өтүнүчү иштетилди. | Жок |
| ctr.enrichment_limit | SecureX коркунучуна жооп кайтарыла турган жогорку коопсуздук окуяларынын саны. | Кумулятивдик |
| ctr.enrichment_period | Коопсуздук Окуяларынын SecureX коркунучуна жооп кайтаруу мөөнөтү. | Кумулятивдик |
| байытуу_суроолордун ctr.саны | SecureX коркунуч жообунан алынган байытуу сурамдарынын саны. | Кумулятивдик |
| ctr.number_of_refer_ requests | SecureX коркунуч жообунан алынган Менеджер пивоттук шилтемеси үчүн сурамдардын саны. | Кумулятивдик |
| ctr.xdr_сигналдардын_саны | XDRге жөнөтүлгөн ойготкучтардын күнүмдүк саны. | Кумулятивдик |
| ctr.xdr_саны_ эскертүүлөр | XDRге жөнөтүлгөн эскертүүлөрдүн күнүмдүк саны. | Кумулятивдик |
| ctr.xdr_sender_ иштетилген | Эгер жөнөтүү иштетилсе, True/False. | Сүрөт |
| failover_role | Менеджердин кластердеги негизги же кошумча алмаштыргыч ролу. | Жок |
| domain.cse_count | Домен ID үчүн ыңгайлаштырылган коопсуздук окуяларынын саны. | Сүрөт |
Менеджер статистикасыD
| Метрикалык идентификация | Description | Коллекция түрү |
| ndrcoordinator.analytics_ иштетилди | Analytics иштетилгенин белгилейт. Ооба болсо 1, жок болсо 0. | Сүрөт |
| ndrcoordinator.agents_ байланышты | Акыркы байланыш учурунда байланышкан NDR агенттеринин саны. | Сүрөт |
| ndrcoordinator.processing_ каталары | NDR издөө процессиндеги каталардын саны. | Кумулятивдик |
| ндр координатор.files_ жүктөлдү | Иштетүү үчүн жүктөлүп берилген NDR табылгаларынын саны. | Кумулятивдик |
| ndrevents.processing_errors | саны files иштете алган жок, анткени система жыйынтыкты жеткире алган жок же сурамды талдай албай койду. | Кумулятивдик |
| ndrevents.files_loaded | саны fileкайра иштетүү үчүн NDR окуяларга жөнөтүлгөн с. | Кумулятивдик |
| sna_swing_client_alive | SNA Manager Desktop кардары колдонгон API чалууларынын ички эсептегичи. | Сүрөт |
| swrm_is_in_use | Жоопту башкаруу: Жоопту башкаруу колдонулса, маани 1 болот. Маани 0, эгерде ал колдонулбаса. | Сүрөт |
| swrm_rules | Жоопту башкаруу: Ыңгайлаштырылган эрежелердин саны. | Сүрөт |
| swrm_action_email | Жоопту башкаруу: Электрондук почта түрүндөгү жеке аракеттердин саны. | Сүрөт |
| swrm_action_syslog_ билдирүүсү | Жоопту башкаруу: Syslog Message түрүндөгү ыңгайлаштырылган аракеттердин саны. | Сүрөт |
| swrm_action_snmp_trap | Жоопту башкаруу: SNMP Trap түрүндөгү ыңгайлаштырылган аракеттердин саны. | Сүрөт |
| swrm_action_ise_anc | Жоопту башкаруу: ISE ANC Policy түрүндөгү жеке аракеттердин саны. | Сүрөт |
| swrm_action_webилмек | Жоопту башкаруу: ыңгайлаштырылган аракеттердин саны Webилмек түрү. | Сүрөт |
| swrm_action_ctr | Жоопту башкаруу: Коркунучка жооп берүү боюнча ыңгайлаштырылган аракеттердин саны Инцидент түрү. | Сүрөт |
| va_ct | Көрүнүштү баалоо: миллисекунд менен эсептелген иштөө убактысы. | Сүрөт |
| va_ce | Көрүнүштү баалоо: Каталардын саны (эсептөө бузулганда). | Сүрөт |
| va_hcs | Көрүнүштү баалоо: Хосттун API жооп өлчөмүн байт менен эсептөө (ашыкча жооп өлчөмүн аныктоо). | Сүрөт |
| va_ss | Көрүнүштү баалоо: Сканерлердин API жооп өлчөмү байт менен (ашыкча жооп өлчөмүн аныктайт). | Сүрөт |
| va_ses | Visibility Assessment: Security Events API жооп өлчөмү байт менен (ашыкча жооп өлчөмүн аныктоо). | Сүрөт |
| sal_input_size | Түтүк киргизүү кезегинде жазуулардын саны. | Сүрөткө тартуу жыштыгы: 1 мүнөт |
| салдык_толтурулган_өлчөм | Аякталган партия кезектеги жазуулардын саны. | Сүрөткө тартуу жыштыгы: 1 мүнөт |
| sal_flush_time | Акыркы куурду жуугандан берки убакыттын миллисекунд менен эсептелген өлчөмү. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Сүрөткө тартуу жыштыгы: 1 мүнөт |
| sal_batches_ийгиликтүү | Ийгиликтүү жазылган партиялардын саны file. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_partches_worked | Иштелген партиялардын саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_batches_failed | Жазууну аягына чыгара албаган партиялардын саны file. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_files_жылдырылды | саны files даяр каталогго жылдырылды. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_files_failed | саны fileжылдырылбай калган. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_files_таштанды | саны fileкатадан улам жокко чыгарылды. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_rows_written | Шилтемеге жазылган саптардын саны file. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_rows_processed | Иштелген саптардын саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_rows_failed | Жазылбай калган саптардын саны. Коопсуздук Аналитикасы менен жеткиликтүү жана | Интервал жыштыгы: |
| sal_total_batches_ ийгиликтүү болду | Төмөнкүгө ийгиликтүү жазылган партиялардын жалпы саны file. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| туздун_жалпы_партиялары_ иштетилди | Иштелген партиялардын жалпы саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_partches_oled | Жалпы саны fileга жазууну аягына чыгара албай калышты file. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_files_жылдырылды | Жалпы саны files даяр каталогго жылдырылды. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_files_failed | Жалпы саны fileжылдырылбай калган. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_files_таштанды | Жалпы саны fileкатадан улам жокко чыгарылды. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_rows_written | Шилтемеге жазылган саптардын жалпы саны file. Коопсуздук Аналитикасы менен жеткиликтүү жана | Колдонмону баштоо жыштыгы: 1 мүнөт |
| Logging (OnPrem) Жалгыз түйүн. | ||
| sal_total_rows_processed | Иштелген саптардын жалпы саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_total_rows_failed | Жазылбай калган саптардын жалпы саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_transformer_ | Бул трансформатордогу трансформация каталарынын саны. Коопсуздук Аналитикасы жана Logging (OnPrem) бир түйүн менен гана жеткиликтүү. |
Интервал жыштыгы: 1 мүнөт |
| sal_bytes_per_event | Кабыл алынган ар бир окуяга байттардын орточо саны. | Интервал жыштыгы: 1 мүнөт |
| сал_байт_алынды | UDP серверинен алынган байттардын саны. | Интервал жыштыгы: 1 мүнөт |
| сал_окуялар_кабыл алынды | UDP серверинен алынган окуялардын саны. | Интервал жыштыгы: 1 мүнөт |
| жалпы_окуялар_кабыл алынды | Роутер кабыл алган окуялардын жалпы саны. | Колдонмону баштоо |
| sal_events_түшүрүлдү | Талдоо мүмкүн болбогон окуялардын саны азайды. | Интервал жыштыгы: 1 мүнөт |
| sal_total_events_түшүрүлдү | Талдоо мүмкүн болбогон окуялардын жалпы саны кыскарды. | Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_events_inored | Көз жаздымда калган/колдоого алынбаган окуялардын саны. | Интервал жыштыгы: 1 мүнөт |
| sal_total_events_engored | Көз жаздымда калган/колдоого алынбаган окуялардын жалпы саны. | Колдонмону баштоо жыштыгы: 1 мүнөт |
| sal_receive_queue_size | Кабыл алуу кезектеги окуялардын саны. | Сүрөткө тартуу жыштыгы: 1 мүнөт |
| секундасына сал_окуялар | Жутуу ылдамдыгы (секундадагы окуялар). | Интервал жыштыгы: 1 мүнөт |
| секундуна_сал_байт | Жутуу ылдамдыгы (секундасына байт). | Интервал жыштыгы: 1 мүнөт |
| sna_trustsec_report_runs | Күнүмдүк TrustSec отчет сурамдарынын саны. | Кумулятивдик |
UDP директору
| Метрикалык идентификация | Description | Коллекция Type |
| булактардын_саны | Булактардын саны. | Сүрөт |
| эрежелердин_саны | Эрежелердин саны. | Сүрөт |
| пакеттер_салышпаган | Максималдуу дал келбеген пакеттер. | Сүрөт |
| пакеттер_түшүрүлдү | Ташталган пакеттер eth0. | Сүрөт |
Бардык приборлор
| Метрикалык идентификация | Description | Коллекция Type |
| платформасы | Аппараттык платформа (мисалы: Dell 13G, KVM Virtual Platform). | Жок |
| сериал | Прибордун сериялык номери. | Жок |
| версия | Secure Network Analytics версиясынын номери (мисалы: 7.1.0). | Жок |
| version_build | Курулуш номери (мисалы: 2018.07.16.2249-0). | Жок |
| version_patch | Патч номери. | Жок |
| csm_version | Кардардын Ийгилик Metrics кодунун версиясы (мисалы: 1.0.24-SNAPSHOT). | Жок |
| power_supply.status | Менеджер жана Flow Collector энергия менен камсыздоо статистикасы. | Сүрөт |
| productInstanceName | Smart Licensing продукт идентификатору. | Жок |
Колдоо кызматы менен байланышуу
Эгер сизге техникалык колдоо керек болсо, төмөнкүлөрдүн бирин аткарыңыз:
- Жергиликтүү Cisco өнөктөшүңүз менен байланышыңыз
- Cisco колдоо кызматы менен байланышыңыз
- Ишти ачуу үчүн web: http://www.cisco.com/c/en/us/support/index.html
- Телефонду колдоо үчүн: 1-800-553-2447 (АКШ)
- Дүйнөлүк колдоо номерлери үчүн: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
Өзгөртүү тарыхы
| Документтин версиясы | Жарыяланган датасы | Description |
| 1_0 | 18-август, 2025-жыл | Баштапкы версия. |
Автордук укук жөнүндө маалымат
Cisco жана Cisco логотиби Cisco жана/же анын АКШдагы жана башка өлкөлөрдөгү филиалдарынын соода белгилери же катталган соода белгилери. үчүн view Cisco соода белгилеринин тизмеси, буга өтүңүз URL: https://www.cisco.com/go/trademarks. Үчүнчү тараптын аталган соода белгилери тиешелүү ээлеринин менчиги болуп саналат. Өнөктөш деген сөздүн колдонулушу Cisco менен башка компаниянын ортосундагы өнөктөштүк мамилелерди билдирбейт. (1721R)
© 2025 Cisco Systems, Inc. жана/же анын филиалдары.
Бардык укуктар корголгон.
Документтер / Ресурстар
Шилтемелер
- analytic.nameanalytic.name
- api-sse.cisco.comapi-sse.cisco.com
- AI инфраструктурасы, коопсуз тармак жана программалык чечимдер - Ciscocisco.com
- est.sco.cisco.comest.sco.cisco.com
- eventing-ingest.sse.itd.cisco.comeventing-ingest.sse.itd.cisco.com
- metadata.product.namemetadata.product.name
- Open Cybersecurity Schema Frameworkschema.ocsf.io
- secretdump.pysecretdump.py
- software.cisco.comsoftware.cisco.com
- software.cisco.com/software.cisco.com
- User Manualmanual.tools
Published: September 6, 2025
Жаңыртылган: 9-сентябрь, 2025-жыл