يوصف هذا الكتيب الخطوات لحل المشكلة عندما قد يكون عدد الأحداث التي ينتجها حسابك يقترب من الحد المُرخص.
التعيين
يتنبأ XOps Cato بموعد احتمال تجاوز حسابك لحد الحصة المقررة للأحداث، مما يتيح لك اتخاذ خطوات استباقية قبل حذف الأحداث أو التأثير على الرؤية. يساعدك هذا الكتيب في تحديد المصادر الرئيسية لتوليد الأحداث وتقليل الأحداث غير الضرورية للبقاء داخل الحصة.
استخدم هذا الكتيب عندما تتلقى قصة بعنوان حجم الأحداث يقترب من حد الحصة من XOps.
الخطوة 1 - مراجعة تفاصيل القصة
في صفحة تحليل القصة في XOps، قم بمراجعة الأقسام التفاصيل والتنبؤ:
راجع الرسم البياني للتنبؤ لفهم متى يتوقع الوصول إلى الحصة
لاحظ الأنواع الفرعية والفترة الزمنية ذات الصلة للزيادة
افحص الرسم البياني للتنبؤ وتأكد من أن عدد الأحداث المتوقعة يقترب من حد الحصة.
هذا المعلومات تساعدك في تركيز تحقيقك على نافذة الوقت وأنواع الأحداث ذات الصلة.
الخطوة 2 - تحديد المصادر الرئيسية للأحداث
استخدم صفحة الأحداث لتحديد السياسات أو القواعد التي تولد أكبر عدد من الأحداث.
من قائمة التنقل، اختر الرئيسية > الأحداث.
اضبط النطاق الزمني ليتطابق مع الإطار الزمني للقصة.
قم بتحليل توزيع الأحداث:
وسع حقل القواعد لتحديد القواعد التي تولد أكثر الأحداث.
وسع الحقول ذات الصلة (على سبيل المثال، نوع فرعي, IP المصدر) لتحديد الأنماط.
هذه بعض الأمثلة على العناصر التي قد ترغب في التركيز عليها:
قواعد جدار الحماية ذات حجم الأحداث العالي
محركات الأمن الأخرى أو أنظمة الحماية من الاختراق التي تولد أحداث متكررة
أنماط حركة المرور التي تؤدي إلى تسجيلات مفرطة
الخطوة 3 - تحسين توليد الأحداث
إذا قمت بتحديد القواعد أو السياسات التي تولد أحداثا مفرطة، راجع ما إذا كان تتبع الأحداث مطلوبا.
هذه بعض الأمثلة على التحسينات الممكنة:
تعطيل إعدادات تعقب > الأحداث غير الضرورية لقواعد ذات حجم مرتفع.
خفض التسجيل لحركة المرور المتوقعة أو المتكررة
عدل السياسات التي تولد أحداثًا مفرطة دون قيمة تشغيلية
لمزيد من الحالات العملية لتقليل توليد الأحداث، راجع تم تجاوز الحصة في كاتو.
الخطوة 4 - مراجعة سعة حصص الأحداث
تستند حصة الأحداث على اتفاقية DPA الخاصة بك. يمكنك مراجعة إصدار DPA الخاص بك في صفحة الحساب > الترخيص. لمزيد من المعلومات حول حدود الأحداث لكل إصدار من إصدارات DPA، اقرأ عتبات وحدود كاتو السحابية.
إذا كنت بحاجة إلى زيادة قدرتك، اتصل بممثل كاتو الخاص بك بخصوص ترخيص وحدات بيانات إضافية.
تصعيد الحالات إلى دعم كاتو
إذا لم ينجح اتباع هذا الدليل في حل المشكلة، قدم تذكرة دعم. للحصول على استجابة مفيدة لأقصى درجة على الطلب، يجب على المسؤول تقديم نتائج خطوات استكشاف الأخطاء المتخذة.