تحليل الأحداث في شبكتك

التعيين

توفر أحداث Cato بيانات تفصيلية عن حركة المرور والنشاط عبر حسابك. يسجل كل حدث معلومات حول شيء حدث في البيئة، مثل محاولة اتصال، إجراء أمني، أو نشاط مرتبط بالتكوين، بما في ذلك السياق المطلوب لفهم ما حدث وكيف تعامل معه Cato.

يمكنك استخدام صفحة الأحداث في تطبيق إدارة Cato (CMA) للتحقيق في حركة المرور، ومراقبة نشاط الحساب، والتحقق من سلوك السياسة، وحل المشاكل التشغيلية. يمكنك تضييق بيانات الحدث حسب نطاق الوقت، نوع الحدث، قيم الحقول، الإعدادات المسبقة، الفلاتر المخصصة، أو البحث باللغة الطبيعية للتركيز على الأحداث ذات الصلة بسؤال معين للشبكة أو الأمان.

لتحليل إضافي، مراقبة مركزية، أو احتفاظ، يمكنك:

• إرسال الأحداث إلى منصات خارجية مع تكامُل الأحداث، انظر التوجيهات للبدء مع تكامُل الأحداث

• تصدير بيانات الحدث من صفحة الأحداث، انظر أدناه تصدير الأحداث إلى ملف

تُخزن بيانات الأحداث في بحيرة بيانات Cato. لمزيد من المعلومات، انظر دليل إلى بحيرة بيانات Cato.

ملاحظات:

• بعد إنشاء حدث، عادةً في إطار زمني مدته 5 دقائق، تظهر البيانات المتعلقة بهذا الحدث في صفحة الأحداث. ومع ذلك، من الممكن أن بعض الأحداث قد تتأخر حتى 30 دقيقة.

• يمكن أن تستغرق تغييرات أسماء الكيانات (مثل قواعد السياسة) حتى 24 ساعة ليتم انعكاسها في حقول الأحداث ذات الصلة.

عرض حقول الحدث باستخدام العرض السريع

عرض سريع هو خيار يعرض عددًا أقل من الحقول لكل حدث لتحسين أداء الصفحة. يتم تمكينه افتراضيًا، ويعرض الحقول الأكثر شيوعًا التي تحتاجها للتحليل. يُحسن بشكل كبير من أداء صفحة الأحداث وكذلك أداء التصدير عند تحديد خيار تصدير العرض السريع.

تظهر أي حقول تم تحديدها يدويًا أو ذكرها في مرشح أيضًا عند تمكين العرض السريع.

يمكنك تعطيل العرض السريع في أي وقت لتحميل جميع الحقول، ولكن قد يؤثر ذلك على الأداء.

عرض صفحة الأحداث

يمكنك عرض الأحداث لحسابك بالكامل في صفحة الرئيسية > الأحداث.

العناصر الموجودة في صفحة الأحداث

الصورة والجدول التالي يشرح عناصر صفحة الأحداث باستخدام علامة تبويب الأحداث:

فهم أنواع الأحداث

هذه هي أنواع الأحداث في صفحة الأحداث:

• الاتصال - الأحداث المتعلقة بالاتصال لمتابعة شبكة LAN والمواقع وعملاء VPN في الحساب

  • تتعلق أحداث الاتصال بمشكلات الاتصال بالموقع، على سبيل المثال جودة الرابط المرتبطة بفقدان الحزم

• التجسس والاستجابة - الأحداث المتعلقة بالقصص XOps

  • أحداث التجسس والاستجابة مرتبطة بالقصص الجديدة والمحدثة التي تم إنشاؤها بواسطة سياسة الاستجابة

• الوضعية - الأحداث المتعلقة بفحوصات الوضعية

  • أحداث الوضعية مرتبطة بتغيرات درجات الوضعية وفحوصات جديدة

• التوجيه - توجيه، وأحداث BGP

  • توجيه الأحداث مرتبط بحالة الجلسات والطرق BGP

• الأمان - الأحداث التي تُنشئها محركات حماية التهديدات وجدار الحماية

  • تتعلق أحداث الأمان بمشكلات الأمان المحتملة، ويمكن أن تساعدك في ضبط قواعد جدار الحماية بشكل دقيق

• إدارة المقابس - الأحداث المتعلقة بالمقابس، مثل تحديثات البرامج الثابتة

  • تتعلق أحداث إدارة المقبس بتحديث المقبس بنجاح إلى الإصدار الأحدث

• النظام - أحداث متعلقة بـ LDAP، ووعي المستخدم، والترخيص، وحسابات المستخدمين

  • تتعلق أحداث النظام بحالة مزامنة خدمات الدليل

تصفية وترتيب الأحداث

يمكنك تصفية الأحداث لتساعدك على العثور بسرعة على المعلومات ذات الصلة.

تصفية الأحداث باستخدام البحث باللغة الطبيعية

يمكنك بسهولة البحث عن الأحداث باستخدام اللغة اليومية للتعمق وتحديد البيانات ذات الصلة في الصفحة. لمزيد من التفاصيل، انظر استخدام البحث باللغة الطبيعية.

تصفية الأحداث باستخدام المرشحات الحالية أو المخصصة

يمكنك استخدام المرشحات المحددة مسبقًا لـ Cato أو إنشاء مرشحات مخصصة لتساعدك في العثور على الأحداث ذات الصلة. للمزيد من التفاصيل، انظر تصفية البيانات على الصفحة.

إضافة قيم الأحداث إلى مرشح الأحداث

يظهر القسم الأيسر من صفحة الأحداث الحقول والقيم المشمولة في الأحداث (البند 5 في المثال السابق). يمكنك بسهولة إضافة قيمة حقل إلى مرشح الأحداث للتعمق وتحديد الأحداث ذات الصلة.

يوضح الجدول التالي الأزرار في حقول الأحداث:

بالإضافة إلى ذلك، يمكنك إضافة عمود جديد يعرض بيانات الحدث للحقل المحدد. يوضح الجدول التالي الأزرار في حقول الأحداث:

لإضافة قيمة حدث إلى المرشح:

1. في صفحة الأحداث، انقر على الحقل لتوسيع القيم.

   

2. بالنسبة للقيمة المحددة، انقر على الزر لإضافة القيمة أو الاستثناء إلى المرشح.

   تُحدث صفحة الأحداث وتعرض الأحداث المطابقة للمرشح الجديد. تُظهر قيمة الحقل عدد الأحداث المطابقة.

تصدير الأحداث إلى ملف

يمكنك تصدير بيانات الحدث في صفحة الأحداث إلى ملف لتحليل إضافي. يمكنك تصدير ما يصل إلى 250,000 حدث في وقت واحد إلى ملف. تُدرج جميع الأحداث ضمن الفلتر الحالي ونطاق الوقت في التصدير. يمكنك استخدام الخيارات الثلاثة التالية للتحكم في أي حقول الأحداث يتم تضمينها في التصدير:

• جميع الحقول: ضمّن جميع الحقول لكل حدث أثناء التصدير. 

• الحقول المختارة: ضمّن فقط الحقول التي أضفتها أثناء التصدير. 

• العرض السريع: عندما يكون العرض السريع ممكّنًا، يتم تضمين حقول العرض السريع فقط وكذلك أي حقول تم إضافتها يدويًا أو ذكرتها بوضوح في الفلتر. صُمم هذا الخيار لتحسين أداء التصدير.

ملاحظات:

• فقط مديرو CMA الذين لديهم دور محرر لديهم إذن لتصدير إلى ملف CSV. لمزيد من المعلومات حول تكوين أدوار المسؤول، انظر إدارة المسؤولين.

• أحيانًا، قد تفشل محاولة تصدير الأحداث بسبب طول وقت الاستعلام وانتهاء مهلة الطلب. يمكنك تقليل نطاق الوقت لمرشح الحدث أو استخدام خيار تصدير QuickView ثم المحاولة مرة أخرى.

• يمكن تقريب عدد الأحداث في صفحة الأحداث. على سبيل المثال، تعرض صفحة الأحداث 2K حدث، والعدد الفعلي للأحداث هو 1952.

• بعد تصدير الأحداث، يمكن أن يُظهر عمود events_count في ملف CSV عدة أحداث لكل صف، يحدث هذا عندما يتكرر نفس الحدث أكثر من مرة خلال دقيقة واحدة. يمكن أن يُظهر تعداد هذا العمود عددًا مختلفًا عن إجمالي عدد الأحداث المصدرة. لإظهار العدد الإجمالي للأحداث المصدرة، استخدم مجموع عمود events_count.

لتصدير الأحداث إلى ملف CSV:

1. (اختياري) انقر على إضافة للحقول التي تقوم بتصديرها.

2. من صفحة الأحداث، انقر على تصدير الأحداث.

3. حدد نطاق التصدير: كل الحقول في الأحداث، الحقول المحددة في المرشح، أو الحقول المدرجة في QuickView.

   • كل الحقول في الأحداث

   • الحقول المحددة في المرشح

   • الحقول المدرجة في QuickView

4. انقر على موافق. يتم تصدير الأحداث إلى ملف CSV ويتم تنزيل الملف وفقًا لإعدادات متصفح الإنترنت الخاص بك.