이 플레이북은 계정에서 생성 중인 이벤트 수가 허가된 한도에 근접할 때 문제 해결을 위해 따라야 할 단계들을 설명합니다.
개요
Cato XOps는 계정의 이벤트 할당량 한도가 초과될 가능성을 예측하여 이벤트가 누락되거나 가시성이 악영향을 받기 전에 사전 조치를 취할 수 있도록 합니다. 이 플레이북은 이벤트 생성의 주요 출처를 식별하고 불필요한 이벤트를 줄여 할당량 내에 머물 수 있도록 돕습니다.
XOps에서 이벤트 볼륨이 할당량 한도에 근접 이야기를 받을 때 이 플레이북을 사용하십시오.
1단계 - 이야기 세부 정보 검토
XOps 이야기 드릴다운 페이지에서 세부사항 및 예측 섹션을 검토하십시오.
쿼터가 예상 달성될 시기를 이해하기 위해 예측 그래프 검토하기
증가를 위한 관련 하위 유형 및 기간을 참고하세요
예상 그래프를 검사하고 예상 이벤트 수가 할당 임계값에 접근하고 있는지 확인하십시오.
이 정보는 관련 시간 창 및 이벤트 유형에 초점을 맞춘 조사를 돕습니다.
2단계 - 상위 이벤트 출처 식별
이벤트 페이지를 사용하여 가장 많은 수의 이벤트를 생성하는 정책이나 규칙을 식별하십시오.
네비게이션 메뉴에서 홈페이지 > 이벤트를 선택하십시오.
스토리에서 시간 간격에 맞춘 시간 범위를 설정하세요.
이벤트 분포 분석:
가장 많은 이벤트를 생성하는 규칙 식별을 위해 규칙 필드를 확장합니다.
패턴 식별을 위해 기타 관련 필드(예: 하위 유형, 소스 IP)를 확장합니다.
집중할 수 있는 항목의 몇 가지 예시입니다:
이벤트 양이 높은 방화벽 규칙
반복적인 이벤트를 생성하는 IPS거나 다른 보안 엔진
과도한 로깅을 트리거하는 트래픽 패턴
3단계 - 이벤트 생성 최적화
과도한 이벤트를 생성하는 규칙이나 정책을 식별한 경우, 이벤트 추적이 필요한지 검토하십시오.
가능한 최적화의 몇 가지 예시는 다음과 같습니다:
높은 볼륨의 규칙에 대한 필요하지 않은 추적 > 이벤트 설정 비활성화
예상되거나 반복적인 트래픽에 대한 로깅 줄이기
운영적 가치 없이 과도한 이벤트를 생성하는 정책 조정
이벤트 생성 감소의 예시 사례는 Cato에서 할당량 초과를 참조하십시오.
4단계 - 이벤트 할당량 용량 검토
이벤트 할당량은 귀하의 DPA 계약에 따라 달라집니다. 계정 > 라이센스 페이지에서 DPA 버전을 검토할 수 있습니다. 각 DPA 버전에 대한 이벤트 제한에 대한 자세한 내용은 Cato Cloud의 임계값 및 제한을 참조하십시오.
귀하의 용량을 늘려야 하는 경우, 추가 데이터 단위 라이센스에 대해 Cato 담당자에게 문의하십시오.
Cato 지원에 사례를 제기하기
이 플레이북을 따라도 문제가 해결되지 않은 경우, 지원 티켓을 제출하십시오. 요청에 가장 유용한 대응을 얻으려면, 관리자에게는 수행한 문제 해결 단계의 결과를 제공해야 합니다.