Este playbook descreve etapas para resolver um problema quando a quantidade de eventos gerados pela sua conta pode estar se aproximando do limite licenciado.
Visão geral
O Cato XOps prevê quando sua conta provavelmente excederá o limite de cota de eventos, permitindo que você tome medidas proativas antes que eventos sejam descartados ou a visibilidade seja afetada. Este playbook ajuda você a identificar as principais fontes de geração de eventos e reduzir eventos desnecessários para permanecer dentro da cota.
Use este playbook quando receber uma história Volume de Eventos Aproximando-se do Limite de Cota do XOps.
Etapa 1 - Revise os Detalhes da História
Na página de detalhamento da história do XOps, revise as seções de Detalhes e Previsão:
Revise o gráfico de Previsão para entender quando a cota deve ser atingida
Observe os subtipos relevantes e o período para o aumento
Examine o gráfico de Previsão e confirme que a contagem de eventos prevista está se aproximando do limite de cota.
Estas informações ajudam você a concentrar sua investigação na janela de tempo e nos tipos de eventos relevantes.
Passo 2 - Identifique as Principais Fontes de Eventos
Use a página de Eventos para identificar quais políticas ou regras geram o maior número de eventos.
No menu de Navegação, selecione Inicial > Eventos.
Defina o intervalo de tempo para corresponder ao período da história.
Analise a distribuição dos eventos:
Expandir o campo Regra para identificar as regras que geram a maioria dos eventos
Expandir outros campos relevantes (por exemplo, Subtipo, IP de Origem) para identificar padrões.
Estes são alguns exemplos de itens nos quais você pode querer focar:
Regras de Firewall com alto volume de eventos
IPS ou outros motores de segurança gerando eventos repetitivos
Padrões de tráfego que aciona logging excessivo
Passo 3 - Otimize a Geração de Eventos
Se você identificar regras ou políticas que geram eventos excessivos, revise se o rastreamento de eventos é necessário.
Estes são alguns exemplos de possíveis otimizações:
Desative as configurações desnecessárias de Rastreamento > Evento para regras de alto volume.
Reduza o logging para tráfego esperado ou repetitivo.
Ajuste as políticas que geram eventos excessivos sem valor operacional
Para exemplos de redução de geração de eventos, veja Cota Excedida no Cato.
Passo 4 - Revise a Capacidade de Cota de Eventos
As cotas de eventos dependem do seu acordo DPA. Você pode revisar sua versão do DPA na página Conta > Licença. Para mais informações sobre os limites de eventos para cada versão do DPA, veja Limites e Limiares da Nuvem Cato.
Se precisar aumentar sua capacidade, entre em contato com seu representante Cato sobre a licença de unidades de dados adicionais.
Levando Casos ao Suporte Cato
Se seguir este playbook não resolveu um problema, envie um ticket de Suporte. Para obter a resposta mais útil a uma solicitação, um administrador deve fornecer os resultados das etapas de solução de problemas realizadas.