Углубление и анализ историй операций учетной записи XOps

Prev Next

Эта статья обсуждает использование Рабочей области Историй для просмотра историй Операции на Сайте для выявления проблем с подключением и производительностью в вашей сети.

Заметка:

XOps — это объединенная аналитическая платформа Cato для безопасности и операций, предлагающая аналитические данные и руководство по устранению проблем. XOps заменил XDR, для получения дополнительной информации, см. XOps FAQ.

Обзор

Истории операций учетной записи XOps выделяют эксплуатационные проблемы, влияющие на здоровье и конфигурацию вашей учетной записи в целом. Производитель операций учетной записи обнаруживает условие уровня учетной записи, такое как сбои синхронизации каталогов, исчерпание лицензий, истекшие сертификаты, проблемы с коннекторами и другие сценарии, которые могут повлиять на пользователей, сайты и службы. Созданные истории помогают вам выявлять системные риски, понимать их объем и воздействие, а также следовать направляемым процессам восстановления для нормализации операций.

Страница Рабочей области Историй показывает подробности каждой истории, чтобы помочь вам понять и проанализировать проблемы. Вы можете сортировать и фильтровать истории, чтобы найти самые важные инциденты, а затем углубиться в историю, чтобы провести дальнейшее расследование подробностей и решить проблему.

Индикации Истории Операций Учетной Записи

Это индикации эксплуатационных проблем уровня учетной записи, обнаруженные производителем операций учетной записи для создания историй:

Индикация

Описание

Исчерпание BGP Префиксов

Таблица маршрутизации BGP достигла максимально допустимого количества изученных IP-префиксов, вызывая игнорирование дополнительных префиксов. Это может привести к нестабильности маршрутизации или неоптимальным путям трафика.

Сбой Соединения c Контроллером Домена (WMI)

Синхронизация Служб Каталогов не удалась из-за сбоя запроса WMI, что не позволяет извлечь данные каталога из контроллера домена.

Конфликт IP в ЛВС

В ЛВС был обнаружен конфликт IP-адресов, когда несколько хостов пытались использовать один и тот же IP-адрес, что может вызвать прерывные проблемы с подключением.

Сбой Синхронизации LDAP Active Directory

Синхронизация Служб Каталогов не удалась из-за предыдущей ошибки, что препятствует успешной синхронизации данных Active Directory.

Сбой Фазы 2 IPsec

Переговоры Фазы 2 IPsec не удались, что препятствует полной установке туннеля и может нарушить шифрованный трафик между конечными точками туннеля.

Коннектор SaaS Приложений Недоступен

Коннектор приложения SaaS испытывает ошибку подключения и не извлекает данные из приложения.

Не удалось Предоставление SCIM

Операции предоставления SCIM не удались, что не позволяет синхронизировать изменения пользователя или группы с целевым приложением.

Показ страницы Рабочей области Историй

Страница Рабочей области Историй показывает сводку XOps историй для вашей учетной записи.

To view the Stories Workbench page:

  1. From the navigation menu, click Home > Stories.

  2. Select the Workbench tab.

Углубленный анализ и анализ историй

Вы можете нажать на историю в рабочей области историй, чтобы углубиться и исследовать детали на другой странице. Эта страница содержит ряд виджетов, которые помогают вам оценить проблему, выявленную производителем операций учетной записи.

XOps истории операций учетной записи.png

Понимание виджетов углубленного анализа историй

Это виджеты углубленного анализа историй:

Имя

Описание

Сводка истории

В начале страницы находится сводка основной информации об истории, включая:

  • Тип истории (индикация)

  • Производитель, создавший историю

  • Критичность истории

  • Количество раз, когда проблема возникала

  • Длительность истории

  • Текущий статус истории

Хронология истории

Показывает хронологию изменений статуса истории

Подробности

Основная информация для анализа истории, включая время первого сигнала для истории, когда история была создана, номер ID истории, сводку воздействия истории и другую соответствующую информацию. Например, для истории Сбой синхронизации LDAP Active Directory отображается имя домена.

Связанные события

Хронология событий, связанных с историей. Кликните Посмотреть Все, чтобы открыть страницу События, предварительно отфильтрованную для показа событий, связанных с историей.

Хронология инцидента

Список обнаруженных инцидентов по проблемам и решениям в истории. Для каждого инцидента хронология показывает, когда инцидент произошел, когда он был подтвержден, краткое описание и ссылку для показа страницы События, предварительно отфильтрованной для инцидента.

Рабочий процесс Плейбук

Пошаговое руководство по устранению проблем, адаптированное к конкретной проблеме, обнаруженной в истории. Это помогает вам быстро идентифицировать коренные причины и решать проблему, используя ясные, действенные действия. Включает ссылки на релевантную документацию.