Este libro de jugadas describe pasos para resolver un problema cuando la cantidad de eventos que tu cuenta está generando puede estar acercándose al límite licenciado.
"Visión general"
Cato XOps predice cuándo es probable que su cuenta exceda el límite de cuota de eventos, permitiéndole tomar medidas proactivas antes de que los eventos sean descartados o la visibilidad se vea afectada. Este libro de jugadas te ayuda a identificar las principales fuentes de generación de eventos y reducir eventos innecesarios para mantenerse dentro de la cuota.
Utiliza este libro de jugadas cuando recibas un Volumen de Evento acercándose a Límite de Cuota historia de XOps.
Paso 1 - Revisar los Detalles de la Historia
En la página de desglose de historias de XOps, revisa las secciones de Detalles y Pronóstico:
Revise el gráfico de Previsión para entender cuándo se espera alcanzar la cuota
Anote los subtítulos relevantes y el marco de tiempo para el aumento
Examine el gráfico de pronóstico y confirme que el recuento de eventos previstos está acercándose al umbral de cuota
Esta información te ayuda a centrar tu investigación en la ventana de tiempo relevante y los tipos de eventos.
Paso 2 - Identificar Fuentes de Eventos Superiores
Usa la página Eventos para identificar qué políticas o reglas generan el mayor número de eventos.
Desde el menú de navegación, seleccione Hogar > Eventos.
Establezca el rango de tiempo para que coincida con el periodo de la historia.
Analiza la distribución de eventos:
Expanda el campo Regla para identificar las reglas que generan más eventos
Expanda otros campos relevantes (por ejemplo, Subtipo, IP de Origen) para identificar patrones
Estos son algunos ejemplos de elementos en los que podría querer enfocarse:
Reglas de Firewall con alto volumen de eventos
Motores de IPS u otros motores de seguridad generando eventos repetitivos
Patrones de tráfico que desencadenan un registro excesivo
Paso 3 - Optimizar la Generación de Eventos
Si identificas reglas o políticas que generan eventos excesivos, revisa si el seguimiento de eventos es necesario.
Estos son algunos ejemplos de posibles optimizaciones:
Deshabilitar configuraciones de Seguimiento > Evento innecesarias para reglas de alto volumen
Reducir el registro para tráfico esperado o repetitivo
Ajustar políticas que generan eventos excesivos sin valor operativo
Para ejemplos de casos de reducción de generación de eventos, consulte Cuota Excedida en Cato.
Paso 4 - Revisar Capacidad de Cuota de Eventos
Las cuotas de eventos dependen de su acuerdo DPA. Puede revisar su versión DPA en la página Cuenta > Licencia. Para más información sobre los límites de eventos para cada versión DPA, consulte Umbrales y límites de Cato Cloud.
Si necesita aumentar su capacidad, contacte a su representante de Cato sobre la licencia de unidades de datos adicionales.
Elevando casos al soporte de Cato
Si al seguir este libro de jugadas no se ha resuelto un problema, envíe un ticket de Soporte. Para obtener la respuesta más útil a una solicitud, un administrador debería proporcionar los resultados de los pasos de solución de problemas tomados.