Эта статья обсуждает использование Рабочей области Историй для просмотра историй Операции на Сайте для выявления проблем с подключением и производительностью в вашей сети.
Заметка:
Истории операций сайта и имена индикаций теперь включают тип соединения сайта, например Сокет ссылка Отключен или IPsec Сайт Отключен, вместо единственной индикации для всех типов площадок. В течение нескольких недель, начиная с 18 октября 2026 года, Cato автоматически мигрирует существующие правила Отключенных Историй и Политики Реагирования на новые признаки. Никаких действий не требуется.
Каждая предыдущая индикация в правиле заменяется всеми новыми индикациями, на которые она сопоставляется, чтобы правило продолжало соответствовать тем же историям. Например, правило Ссылка не работает обновлено и включает Socket Link Down, vSocket Link Down, IPsec Link Down и Cloud Interconnect Link Down. После миграции мы рекомендуем пересмотреть ваши правила и удалить любые типы соединений, которые не имеют отношения к правилу.
Обзор
Cato XOps идентифицирует проблемы сети, такие как снижение качества, в дополнение к потенциальным угрозам безопасности. Продвинутый движок операций сайта обнаруживает различные индикаторы и метрики, связанные с подключением и производительностью, и генерирует истории, которые коррелируют данные по проблемам, связанным с сетью. Например, если WAN-связь периодически испытывает высокие потери пакетов, движок создаст одну историю со всеми релевантными данными для этой связи.
Страница Рабочей области Историй показывает подробности каждой истории, чтобы помочь вам понять и проанализировать проблемы. Вы можете сортировать и фильтровать истории, чтобы найти самые важные инциденты, а затем углубиться в историю, чтобы провести дальнейшее расследование подробностей и решить проблему.
Истории по типу подключения сайта
Истории работы сайта генерируются по типу подключения сайта. Каждая история и название индикации определяет тип сайта, где возникла проблема – Socket, vSocket, IPsec, или Cloud Interconnect – например, Socket Link Down или IPsec Site Down. Включение типа соединения в историю позволяет быстрее определить корневую причину и уменьшает усталость от оповещений, так как вы можете фильтровать, отключать и создавать правила политики реагирования для определенных типов соединений.
Это типы подключения сайта для историй работы сайта:
Тип подключения сайта | Включает |
|---|---|
Сокет | Физические площадки Socket (X1500, X1600, X1600 LTE, X1700 и XR1550) |
vSocket | Виртуальные площадки Socket, например VMware ESXi, AWS, Azure, GCP и KVM |
IPsec | Площадки, подключенные туннелем IPsec IKEv1 или IKEv2 от стороннего устройства |
Облачное взаимосоединение | Площадки, подключенные к PoP по выделенной линии уровня 2 |
Индикаторы операций сайта истории
Это индикации проблем подключения и производительности сети, обнаруженные движком операций сайта, которые генерируют истории:
Следующая таблица описывает признаки проблем подключения сети и производительности, которые движок операций сайта обнаруживает для генерации историй. Для удобства чтения названия признаков в таблице сокращены. Фактическое название признака для истории включает тип подключения сайта в качестве префикса. Например, истории с отключением канала могут иметь индикацию socket отключен, vSocket отключен, IPsec отключен, или облачное соединение отключено в зависимости от типа сайта. Не каждый признак применим ко всем типам соединений — столбец Типы подключения сайта показывает, какие типы сайтов могут генерировать каждую историю.
Индикация | Типы подключения сайта | Описание | Пороговое значение для Генерации Историй |
|---|---|---|---|
Сайт недоступен | Socket, vSocket, IPsec, Облачное взаимосоединение | Сайт отключился от Cato Cloud. | Все связи отключены на 2.5 минуты |
Связь отключена | Socket, vSocket, IPsec, Облачное взаимосоединение | Одна из WAN-связей сайта отключилась от Cato Cloud, сайт все еще подключен. | Связь отключена на 5 минут или было 5 коротких отключений в течение 10 минутного периода |
Сессия BGP отключена | Socket, vSocket, IPsec, Облачное взаимосоединение | Сессия BGP неожиданно отключена, что может повлиять на подключение приложений и пользовательский опыт. | Сессия BGP отключена на 5 минут или было 5 или более коротких отключений в течение 10 минутного периода |
Мониторинг LAN - хост недоступен | Socket, vSocket, IPsec, Облачное взаимосоединение | Мониторируемый хост за сайтом не отвечает на пакеты keep-alive от PoP и считается недоступным. Требуется настроить правило Мониторинга LAN для хоста. | Одно событие недоступности при мониторинге LAN |
Качество связи SLA | Сокет, vSocket, IPsec | Качественный порог SLA для сайта превышен. Это может повлиять на пользовательский опыт. Пороги SLA настроены для Правил Качества Здоровых Связей. Примечание:
| Одно событие Правила Качества Здоровья |
Статус Socket HA Не Готов | Сокет | Возникает проблема с конфигурацией Высокой Доступности Socket (HA), и статус Не Готов. | Если возникает одно из следующих условий Статуса Socket HA Не Готов:
Для дополнительной информации об этих условиях смотрите Что такое Socket HA |
Переподключение PoP для улучшения подключаемости | Сокет, vSocket | Сайт был вынужден переподключиться к PoP для оптимизации производительности. Переподключение к PoP может повлиять на пользовательский опыт. | Одно событие переподключения с этим сообщением: Обнаружена проблема с производительностью, переподключено к другому узлу сервиса в облаке Cato Для дальнейших сведений о полях сообщений событий, смотрите Понимание Полей Сообщений Событий Подключения Socket |
LAN-порт отключен | Сокет | Один из LAN-портов отключен | Порт отключен на 5 минут |
Альтернативная WAN-связь отключена | Сокет | Одна из Альт. WAN-связи отключена | Связь отключена или количество каналов упало до 0 на 5 минут |
Сокет не в сети после обновления | Сокет, vSocket | Сокет не восстановил туннель в течение ожидаемого времени после обновления до новой версии. | Сокет отключается на 5 минут после завершения ожидаемого времени обновления |
Понимание Жизненного Цикла Истории Операций Сайта
Истории операций сайта проходят через различные стадии в течение жизненного цикла истории — от начальной проблемы, вызвавшей историю, до окончательного решения. Тем не менее, жизненные циклы историй немного различаются для историй Сайта недоступен по сравнению с другими типами историй. Это потому, что когда история Сайта недоступен продолжается, другие истории для сайта не создаются, чтобы избежать создания избыточных историй.
Например, если сайт с двумя WAN-связями отключается, генерируется одна история Сайта недоступен без отдельных историй Связь отключена для каждой WAN-связи.
Ниже приведены возможные стадии для истории Сайта недоступен и других типов историй:
Стадии жизненного цикла истории Сайта недоступен:
Открытый - проблема в процессе решения, и история создана
Мониторинг - Проблема решена менее чем за 2 часа
Закрытый - Проблема решена в течение 2 часов, и история закрыта
Стадии жизненного цикла других типов историй:
На удержании - Проблема решается, но история не создается, так как сайт в настоящее время недоступен. Проблема остается на удержании до тех пор, пока не пройдет 2 минуты после закрытия истории Сайта недоступен
Открытый - проблема в процессе решения, и история создана
Мониторинг - Проблема решена менее чем за 2 часа
Закрытый - Проблема решена в течение 2 часов, и история закрыта
Примечание: Истории операций сайта также автоматически закрываются в следующих случаях:
30 дней прошло — Закрыто, чтобы обеспечить свежий трекинг, если проблема повторится
История требует повторной валидации — Движок операций сайта определил, что история требует повторной валидации. Движок проверяет и переоткрывает историю, если проблема повторяется
Изменение конфигурации — Сущность в истории (связь, сайт, диапазон BGP, хост) больше не актуальна из-за обновлений конфигурации
Пример использования
Это пример использования для админа, который идентифицирует и решает сетевую историю операций сайта с помощью Рабочей области Историй:
Отфильтровали Рабочую область Историй, чтобы показать открытые истории операций сайта, сгруппированные по сайту
Выявили историю высокой критичности для сайта Нью-Йорк с индикацией Связь отключена
Открыли страницу углубленного анализа для истории, просмотрели данные истории и обнаружили, что связка WAN 01 сайта была отключена от Cato Cloud
Просмотрели соответствующий плейбук для расследования и устранения проблемы
После проверки физического соединения на сайте Нью-Йорк обнаружили, что кабель связки WAN 01 был поврежден
Заменили кабель, подтвердили, что связь восстановлена и подключена, и продолжили мониторинг истории на предмет повторного возникновения проблемы
История автоматически закрыта через два часа без повторных случаев
Показ страницы Рабочей области Историй
Страница Рабочей области Историй показывает сводку XOps историй для вашей учетной записи.
To view the Stories Workbench page:
From the navigation menu, click Home > Stories.
Select the Workbench tab.
Понимание столбцов Историй
Столбец | Описание |
|---|---|
ID | Уникальный ID Cato этой истории |
Статус | Статусы истории операций сайта представляют различные стадии в течение жизненного цикла истории, начиная с начальной проблемы, вызвавшей историю, до окончательного решения. Движок операций сайта автоматически обновляет статус, когда обнаруживает соответствующие изменения в сетевом инциденте. Это типы статусов:
|
Создано | Дата первого трафика для истории |
Обновлено | Дата самого последнего трафика для истории |
Критичность |
|
Индикация |
|
Источник |
|
Случаи | Количество раз, когда возникала проблема, включая повторения после временного решения. Например, если ссылка постоянно отключается и подключается, каждое отключение считается случаем. |
Тип двигателя | Двигатель, который создал историю. Для историй Site Operations двигателем является Site Operations. |
Группировать Истории
Чтобы предоставить контекст при просмотре историй, вы можете отображать истории в группах, определяемых по деталям, включая Источники, Индикация, Статус и Тип. Например, вы можете показать вместе все истории, связанные с конкретным источником сайта, или все истории Качество связи SLA. Это дает более широкую перспективу при анализе историй и может помочь быстрее понять и решить проблемы.
Для историй Site Operations Источники - это сайты в вашей сети.
Мы рекомендуем в качестве лучшей практики начинать анализ сетевых историй, группируя по Источникам.
Каждая группа выделяет уровни критичности для историй в этой группе, включая количество историй с высокой, средней и низкой критичностью.
Чтобы сгруппировать истории в Рабочей области Историй:
Из меню навигации, нажмите Домашняя > Рабочая область Историй.
В раскрывающемся меню Группировка по выберите необходимый критерий.
Истории отображаются в расширяемых группах.
Фильтрация Историй
Существуют три способа фильтрации данных в Рабочей области Историй:
Выбрать предварительно установленный фильтр
Автоматически обновлять фильтр выбраным элементом
Вручную настроить фильтр
Предварительно Установленные Фильтры
Вы можете выбрать предварительно установленный фильтр, чтобы сосредоточиться либо на историях по Сетевым Операциям, либо на историях по Операциям Безопасности. Когда вы выбираете предварительно установленный фильтр, по умолчанию отображаются столбцы истории, наиболее соответствующие этому типу истории.
Чтобы выбрать предварительно установленные фильтры:
В строке фильтра нажмите на раскрывающееся меню Выбор пресетов.
Выберите пресет. Рабочая область Историй обновляется, чтобы отображать истории, которые соответствуют пресету.
Автоматическая Фильтрация Элемента
Когда вы наводите указатель на элемент или поле, где доступна опция фильтра, появляется кнопка 
. Нажмите на значок, чтобы показать варианты фильтрации:
Добавить в фильтр - Добавляет элемент в фильтр, и Рабочая область Историй теперь показывает только те истории, которые включают этот элемент. Например, если вы фильтруете по специфической оценке критичности, страница показывает только истории с этой критичностью.
Исключить из фильтра - Фильтр обновляется, чтобы исключить этот элемент, и Рабочая область Историй теперь показывает только те истории, которые не включают этот элемент.
Вы можете продолжать добавлять элементы в фильтр, нажмите снова, чтобы обновить фильтр и углубиться в изучении.
Выбор Временного Интервала
Время по умолчанию для Рабочей области Историй - предыдущие два дня. Вы можете выбрать другой временной интервал, чтобы показать более длительный или более короткий период. Для получения дополнительной информации, см. Настройка фильтра временного диапазона.
Максимальный временной диапазон для Рабочей области Историй составляет 90 дней.
Ручная Настройка Фильтра
Вы можете вручную настроить фильтр историй для более глубокой детализации стори. После настройки фильтра он добавляется в строку фильтра историй, и страница автоматически обновляется, чтобы показывать истории, соответствующие новому фильтру.
Чтобы создать фильтр:
На панели фильтров нажмите
.Начните вводить или выберите Поле.
Выберите Оператор, который определяет связь между Полем и Значением для поиска.
Выберите Значение.
Нажмите Добавить фильтр. Фильтр добавляется в строку фильтров, и Рабочая область Историй обновляется, чтобы показывать истории на основе фильтров.
Очистка Фильтра
Вы можете удалить каждый элемент фильтра отдельно или очистить весь фильтр.
Чтобы очистить фильтры для Рабочей области Историй:
Чтобы очистить один фильтр, нажмите
рядом с фильтром.Чтобы очистить все фильтры, кликните X в правом конце строки фильтра.
Углубленный анализ и анализ историй
Вы можете нажать на историю в рабочей области историй, чтобы углубиться и исследовать детали на другой странице. Эта страница содержит ряд виджетов, которые помогают вам оценить потенциальную проблему, выявленную движком Site Operations.
Исследование Историй с Помощью Плейбуков
Углубление в Рабочей области Историй включает ссылку на плейбук, который предоставляет шаги для исследования, устранения и решения проблемы. Каждая история Site Operations содержит ссылку на плейбук для конкретной индикации истории. Например, плейбук для историй с индикацией Статус Socket HA Не Готов.
Генерация сводок историй ИИ
Углубление в Рабочей области Историй включает инструмент, который позволяет вам создать описание истории на естественном языке, сгенерированное ИИ, что предоставляет богатый контекст и помогает быстро оценить историю. Сводка истории генерируется динамически, чтобы отразить текущее состояние истории. Если история обновляется с новой информацией, вы можете сгенерировать сводку заново, чтобы отразить изменения.
Для получения дополнительной информации о создании сводок историй с ИИ, смотрите ниже.
Генерация сводки истории ИИ производится только по требованию администратором
Защита Конфиденциальных Данных с Помощью Токенизации
Для обеспечения надежной безопасности данных во время передачи данных истории третьим лицам, Cato использует токенизацию, чтобы все конфиденциальные данные оставались в платформе Cato XOps. Это включает замену конфиденциальной информации уникальными идентификаторами, или "токенами", что делает данные бессмысленными для несанкционированных лиц. Конфиденциальные данные никогда не выставляются посторонним службам. Этот подход гарантирует конфиденциальность деталей истории, что соответствует нашему обязательству по высоким стандартам приватности и безопасности данных.
Заметка:
Заметка: Из-за ограничений генеративного ИИ, информация, представленная в сводках историй, может иногда содержать неточности.
Понимание виджетов углубленного анализа историй
Это виджеты углубленного анализа историй:
Элемент | Имя | Описание |
|---|---|---|
1 | Сводка истории | Сводка основной информации о истории, включая:
|
2 | Хронология истории | Показывает хронологию изменений статуса истории |
3 | Детали Истории | Основная информация для анализа истории, включая Описание истории, когда история была создана и обновлена с новыми связанными инцидентами сети, и информация о сайте.
|
4 | Текущий Обзор Сайта | Информация о сайте в вашей сети, затронутой данной историей. Виджет включает ссылку для просмотра последних журналов подключений для данного сайта и выпадающее меню с ярлыками для страниц Конфигурация Сайта и Мониторинг Сайта. Этот виджет аналогичен Панели информации о сайте на странице Топологии. |
5 | Хронология инцидента | Список обнаруженных инцидентов по проблемам и решениям в истории. Например, Хронология инцидентов для истории ссылка недоступна включает следующие инциденты:
Это столбцы для Хронологии инцидентов:
|
Использование Политики Реакции для Историй Операции Сайта
Политика реагирования XOps помогает вам отслеживать истории XOps, определяя, когда уведомления по электронной почте о историях отправляются администраторам. Вы можете создавать правила, которые определяют критерии истории для отправки уведомлений, и использовать списки рассылки для настройки администраторов, получающих уведомления. Например, вы можете создать правило для отправки уведомлений для истории Операции Сайта с высокой критичностью и определить список рассылки, включающий адрес электронной почты службы поддержки для автоматического открытия заявки в службу поддержки.
Подробнее о создании правил Политики Реакции смотрите в Создание Политики Реакции для Историй XOps