यह प्लेबुक उन मुद्दों को हल करने के लिए कदमों का वर्णन करती है जब आपके खाते द्वारा उत्पन्न होने वाली घटनाओं की मात्रा लाइसेंस प्राप्त सीमा के करीब हो सकती है।
समीक्षा
Cato XOps पूर्वानुमान करता है जब आपका खाता घटना कोटा सीमा से अधिक होने की संभावना है, जिससे आपको घटनाओं के गिरने या दृश्यता पर प्रभाव पड़ने से पहले सक्रिय कदम उठाने की अनुमति मिलती है। यह प्लेबुक घटना जनरेशन के मुख्य स्रोतों की पहचान करने और आवश्यक के आधार पर घटनाओं को कम करने में आपकी मदद करता है ताकि कोटा के भीतर रह सके।
इस प्लेबुक का प्रयोग करें जब आपको XOps से घटना मात्रा कोटा सीमा के करीब पहुंच रही है कहानी प्राप्त होती है।
चरण 1 - कहानी विवरण की समीक्षा करें
XOps कहानी ड्रिल डाउन पृष्ठ पर, विवरण और पूर्वानुमान खंडों की समीक्षा करें:
कोटा कब तक पहुँचने की संभावना है, इसे समझने के लिए पूर्वानुमान ग्राफ़ की समीक्षा करें
वृद्धि के लिए प्रासंगिक उपप्रकार और समय-सीमा को नोट करें
पूर्वानुमान ग्राफ का परीक्षण करें और पुष्टि करें कि भविष्यवाणी करने वाली घटनाओं की संख्या कोटा सीमा के करीब पहुँच रही है।
यह जानकारी आपको प्रासंगिक समय सीमा और घटना प्रकार पर अपनी जांच पर ध्यान केंद्रित करने में मदद करती है।
चरण 2 - शीर्ष घटना स्रोतों की पहचान करें
घटनाएँ पृष्ठ का उपयोग करें यह पहचानने के लिए कौन से नीतियाँ या नियम सबसे अधिक घटनाएँ उत्पन्न करते हैं।
नेविगेशन मेनू से चुनें होम > घटनाएँ।
कहानी से समय अवधि का मिलान करने के लिए समय सीमा सेट करें।
घटना वितरण का विश्लेषण करें:
सबसे अधिक घटनाएँ उत्पन्न करने वाले नियमों की पहचान के लिए नियम क्षेत्र का विस्तार करें।
पैटर्न की पहचान के लिए अन्य प्रासंगिक फ़ील्ड (उदाहरण के लिए,उपप्रकार, स्रोत आईपी) का विस्तार करें।
ये कुछ उदाहरण हैं जिन पर ध्यान केंद्रित करना हो सकता है:
उच्च घटना मात्रा वाले फ़ायरवॉल नियम
आईपीएस या अन्य सुरक्षा इंजन दोहराए जाने वाली घटनाओं का उत्पादन कर रहे हैं
लॉगिंग को अत्यधिक ट्रिगर करने वाले ट्रैफ़िक पैटर्न
चरण 3 - इवेंट निर्माण का अनुकूलन करें
यदि आप अत्यधिक घटनाएँ उत्पन्न करने वाले नियमों या नीतियों की पहचान करते हैं, तो जांचें कि क्या घटना ट्रैकिंग आवश्यक है।
संभावित ऑप्टिमाइज़ेशन के कुछ उदाहरण ये हैं:
उच्च मात्रा वाले नियमों के लिए अनावश्यक ट्रैक > घटना सेटिंग्स को निष्क्रिय करें।
अपेक्षित या दोहराए जाने वाले ट्रैफ़िक के लिए लॉगिंग कम करें
ऐसी नीतियों को समायोजित करें जो बिना परिचालन मूल्य के अत्यधिक घटनाएँ उत्पन्न करती हैं।
घटना تولید में कमी के उदाहरण प्रयोग के लिए, देखें Cato में कोटा पार हो गया।
चरण 4 - घटना कोटा क्षमता की समीक्षा करें
घटना कोटेशन आपके डीपीए करार पर निर्भर करते हैं। आप अपना डीपीए संस्करण खाता > लाइसेंस पृष्ठ पर समीक्षा कर सकते हैं। प्रत्येक डीपीए संस्करण के लिए घटना सीमाओं के बारे में अधिक जानकारी के लिए, देखें कैटो क्लाउड थ्रेशोल्ड और लिमिट्स।
यदि आपको अपनी क्षमता बढ़ाने की आवश्यकता है, तो अतिरिक्त डेटा यूनिट्स के लाइसेंसिंग के बारे में अपने Cato प्रतिनिधि से संपर्क करें।
Cato समर्थन को मामले उठाना
यदि इस प्लेबुक का पालन करने पर भी समस्या का समाधान नहीं होता, तो एक समर्थन टिकट जमा करें। अनुरोध का सबसे सहायक प्रतिक्रिया प्राप्त करने के लिए, एक प्रशासक को उठाए गए समस्या निवारण चरणों के परिणाम प्रदान करने चाहिए।