यह लेख बताता है कि XOps स्टोरीज़ कार्यस्थल और कहानी ड्रिल-डाउन पृष्ठ का उपयोग करके अनुभव निगरानी असामान्यता इंजन द्वारा पता लगाई गई असामान्य गतिविधि हेतु XOps कहानियों का विश्लेषण कैसे करें।
कहानियों वर्कबेंच का उपयोग करने के बारे में अधिक जानकारी के लिए, कथाओं वर्कबेंच में डिटेक्शन & रिस्पांस XOps कहानियों की समीक्षा देखें।
समीक्षा
Cato की XOps सेवा अनुभव निगरानी के आधार पर असामान्य गतिविधियों का पता लगाती है, जो किसी एप्लिकेशन या एप्लिकेशन के नेटवर्क प्रदर्शन की समस्या का संकेत दे सकती हैं। असामान्यता इंजन प्रत्येक साइट और प्रत्येक एप्लिकेशन की नेटवर्क ट्रैफ़िक को पहले 14 दिनों के लिए मॉनिटर और विश्लेषण करता है ताकि TTFB (पहले बाइट तक का समय) के आधार पर प्रत्येक नए एप्लिकेशन के लिए एक बुनियादी स्तर स्थापित किया जा सके।
उस अवधि के बाद, इंजन पिछले दिन के डेटा पर दिन में एक बार चलता है और देखता है कि बुनियादी स्तर से कोई महत्वपूर्ण विचलन हुआ है या नहीं। यदि कोई असामान्यता होती है, तो एक कहानी उत्पन्न होती है।
Note:
अगर एक ही दिन में कई विचलन होते हैं, तो उन सभी के लिए केवल एक कहानी उत्पन्न होती है।
यहां तक कि बुनियादी स्तर स्थापित करने के बाद भी, यह एक गतिशील माप है जो प्रत्येक दिन के डेटा के साथ अद्यतन होती है। अर्थात्, प्रारंभिक बुनियादी स्तर पहले 14 दिनों के बाद स्थापित किया जाता है, लेकिन हर नए दिन के डेटा के साथ विकसित होता रहता है।
जब असामान्य इंजन एक कहानी उत्पन्न करता है, तो आप इसे कहानियों कार्यस्थल में देख सकते हैं और कहानी डेटा के आगे के विश्लेषण के लिए गहरी जांच कर सकते हैं।
अनुभव असामान्यता कहानी संकेत
ये असामान्य व्यवहार के संकेत हैं जिन्हें अनुभव निगरानी असामान्यता इंजन द्वारा कहानियाँ उत्पन्न करने के लिए पता लगाया गया है:
संकेत | विवरण |
|---|---|
साइट में एप्लिकेशन प्रतिक्रिया समय असामान्यता | विशिष्ट साइट पर एप्लिकेशन के लिए पहले बाइट तक के समय (TTFB) मेट्रिक में असामान्यताओं का पता लगाता है। |
व्यापक HTTP त्रुटियों के कारण संभावित एप्लिकेशन आउटेज | Cato वैश्विक नेटवर्क में ट्रैफिक में विशिष्ट अनुप्रयोगों के लिए सफलताओं के अनुपात में HTTP विफलताओं का पता लगाता है। |
अनुभव निगरानी असामान्यता कहानियों का ड्रिलिंग-डाउन और विश्लेषण
आप कहानियों वर्कबेंच में अनुभव असामान्यता कहानी पर क्लिक कर सकते हैं और अलग पृष्ठ पर जांच के विवरण के लिए गहराई में जा सकते हैं। यह पृष्ठ घटना की जांच शुरू करने में आपकी मदद करने के लिए अतिरिक्त जानकारी शामिल करता है।
अनुभव असामान्यता की कहानी दिखाना
कहानियों कार्यस्थल पृष्ठ में एक अनुभव असामान्यता कहानी पर क्लिक करें ताकि UEBA कहानी के विवरण दिख सकें।
कहानियों के वर्कबेंच पृष्ठ को देखने के लिए:
नेविगेशन मेनू से, होम > कहानियाँ वर्कबेंच पर क्लिक करें।
उत्पादक के अंतर्गत, अनुभव असामान्यता चुनें।
अनुभव असामान्यता विजेट्स को समझना
ये अनुभव असामान्यता कहानी के विजेट्स हैं:
नाम | विवरण |
|---|---|
कहानी का सारांश | पृष्ठ के शीर्ष पर कहानी की बुनियादी जानकारी का सारांश दिया गया है, जिसमें शामिल है:
|
कहानी की टाइमलाइन | कहानी का सारांश के नीचे, टाइमलाइन कहानी की स्थिति में बदलाव दिखाती है |
विवरण | कहानी के बारे में बुनियादी विवरण, जिसमें शामिल हैं:
|
अनुभव असामान्यता | कहानी के दिन एप्लिकेशन अनुभव का दृश्य संकेत |
इकाई प्रकार | इकाइयाँ जहाँ कहानियाँ घटित हुईं। ये उपयोगकर्ता, साइट्स, डेटा स्टोर, एप्लिकेशन आदि हो सकते हैं। |
पहले बाइट तक का समय | HTTP अनुरोध और पहले बाइट की प्राप्ति के बीच समय की अवधि |
घटना टाइमलाइन | कहानी में समस्याओं और संकल्पों के लिए पता लगाए गए घटनाओं की सूची।
|
प्लेबुक वर्कफ़्लो | कहानी में पहचानी गई विशिष्ट समस्या के लिए तैयार की गई स्टेप-बाय-स्टेप समस्या निवारण गाइड। यह आपको जड़ कारणों की जल्दी पहचान करने और स्पष्ट, क्रियाशील खेलों का उपयोग कर समस्या को हल करने में मदद करता है। प्रासंगिक दस्तावेज़ीकरण के लिंक शामिल हैं। |
विसंगतियों की जांच
एक बार जब आपके पास असामान्य गतिविधि की मूल जानकारी होती है, जिसमें साइट, अनुप्रयोग और समय शामिल होता है, तो आप कहानी की आगे की जांच के लिए अनुभव निगरानी विजेट्स का उपयोग कर सकते हैं।
उदाहरण के लिए, आप एप्लिकेशन के आधार पर फ़िल्टर कर सकते हैं, और एप्लिकेशन प्रदर्शन टैब का उपयोग कर सकते हैं, जो असामान्य गतिविधि के समय उत्पन्न संभावित समस्याओं के बारे में अधिक जानकारी प्रदान करता है। इसके अलावा, आप टनल टैब का उपयोग यह देखने के लिए कर सकते हैं कि क्या टनल में कोई समस्या थी, या शायद होस्ट्स टैब में आप देख सकते हैं कि एप्लिकेशन को एक्सेस करने वाले उपयोगकर्ता की संख्या अचानक बढ़ गई, जिससे अनुभव की गुणवत्ता में कमी हो सकती है।