В этой статье объясняется, как использовать Рабочую область Историй и страницу углубленного просмотра, чтобы анализировать истории для аномальной активности, обнаруженной движком Мониторинга пользовательского опыта.
Для получения дополнительной информации о использовании Рабочей области историй, см. Reviewing Detection & Response XOps Stories in the Stories Workbench.
Обзор
Сервис XOps Cato обнаруживает аномальные активности на основе Мониторинга пользовательского опыта, что может свидетельствовать о проблеме с производительностью приложения или сети до приложения. Движок аномалий контролирует и анализирует сетевой трафик каждого сайта и каждого приложения в течение начального периода в 14 дней для установления базового уровня для каждого нового приложения на основе TTFB (времени до первого байта).
После этого периода движок работает один раз в день на данных предыдущего дня, чтобы выяснить, произошло ли значительное отклонение от базового уровня. В случае возникновения аномалии генерируется история.
Заметка:
Если несколько отклонений происходят в один и тот же день, для всех них генерируется только одна история.
Даже после установления базового уровня, это динамическая мера, которая обновляется с данными каждого дня. Это означает, что начальный базовый уровень устанавливается после первых 14 дней, но продолжает эволюционировать вместе с данными каждого нового дня.
Когда движок аномалий генерирует историю, вы можете просмотреть её в Рабочей области Историй и детально проанализировать данные истории.
Индикации Аномалии Истории опыта
Это признаки аномального поведения, обнаруженного движком Мониторинга пользовательского опыта аномалий для генерации историй:
Индикация | Описание |
|---|---|
Аномалия времени отклика приложения на сайте | Обнаруживает аномалии во Времени до первого байта (TTFB) для приложения на конкретном сайте. |
Потенциальный сбой приложения из-за массовых HTTP ошибок | Обнаруживает аномалии в соотношении сбоев HTTP к успешным обращениям для специфических приложений в трафике через глобальный бэкбон Cato. |
Углубление и анализ Историй Аномалий Мониторинга пользовательского опыта
Вы можете нажать на историю Аномалии опыта в Рабочей области Историй, чтобы изучить и исследовать подробности на другой странице. Эта страница содержит дополнительную информацию, чтобы помочь вам начать расследование инцидента.
Показать историю о Аномалии производительности
Нажмите на историю Аномалии опыта на странице Рабочей области Историй, чтобы отобразить детали истории UEBA.
Чтобы просмотреть страницу Рабочая область Историй:
Из меню навигации, нажмите Домашняя > Рабочая область Историй.
Под Производитель, выберите Аномалия производительности.
Понимание Виджетов Аномалии производительности
Это виджеты для истории Аномалии опыта:
Имя | Описание |
|---|---|
Сводка истории | В верхней части страницы сводка истории показывает базовую информацию о истории, включая:
|
Хронология историй | Под сводкой истории хронология показывает изменения в статусе истории |
Подробности | Базовые подробности о истории, включая:
|
Аномалия производительности | Визуальное представление качества работы приложения в день истории |
Сущности | Сущности, где произошла история. Этими могут быть пользователи, сайты, хранилища данных, приложения и т.д. |
Время до первого байта | График, показывающий длительность между HTTP запросом и получением первого байта с течением времени |
Хронология инцидента | Список обнаруженных событий для проблем и решений в истории.
|
Рабочий процесс Плейбук | Пошаговое руководство по устранению проблем, адаптированное к конкретной проблеме, обнаруженной в истории. Это помогает вам быстро идентифицировать коренные причины и решать проблему, используя ясные, действенные действия. Включает ссылки на релевантную документацию. |
Расследование аномалий
Как только у вас будут основные сведения об аномалии, включая сайт, на котором она произошла, приложение и время, вы можете использовать виджеты Мониторинга опыта для дальнейшего изучения истории.
Например, вы можете фильтровать по приложению и, используя вкладку Производительность приложений, посмотреть больше информации о возможных проблемах, которые возникли во время аномалии. Кроме того, вы можете использовать вкладку Туннели, чтобы узнать, была ли проблема с туннелем, или, возможно, на вкладке Хосты вы можете увидеть, что произошло резкое увеличение количества пользователей, которые обращались к приложению. Это могло способствовать ухудшению качества работы.