Cisco Secure Network Analytics
ຄູ່ມືການກຳນົດຄ່າຕົວວັດແທກຄວາມສຳເລັດຂອງລູກຄ້າ 7.5.3
ເກີນview
ຕົວຊີ້ວັດຄວາມສຳເລັດຂອງລູກຄ້າເຮັດໃຫ້ຂໍ້ມູນ Cisco Secure Network Analytics (ເມື່ອກ່ອນເອີ້ນວ່າ Stealth watch) ຖືກສົ່ງໄປຫາຄລາວ ເພື່ອໃຫ້ພວກເຮົາເຂົ້າເຖິງຂໍ້ມູນທີ່ສຳຄັນກ່ຽວກັບການນຳໃຊ້, ສຸຂະພາບ, ປະສິດທິພາບ ແລະການນຳໃຊ້ລະບົບຂອງເຈົ້າ.
- ເປີດໃຊ້ແລ້ວ: ຕົວວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດໃນອຸປະກອນການວິເຄາະເຄືອຂ່າຍທີ່ປອດໄພຂອງເຈົ້າ.
- ການເຂົ້າເຖິງອິນເຕີເນັດ: ການເຂົ້າເຖິງອິນເຕີເນັດແມ່ນຈໍາເປັນສໍາລັບການວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າ.
- Cisco Security Service Exchange: Cisco Security Service Exchange ຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດໃນ v7.5.x ແລະຕ້ອງການສໍາລັບຕົວວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າ.
- ຂໍ້ມູນ Files: Secure Network Analytics ສ້າງ JSON file ກັບຂໍ້ມູນ metrics.
ຂໍ້ມູນຖືກລຶບອອກຈາກເຄື່ອງໃຊ້ໃນທັນທີຫຼັງຈາກທີ່ມັນຖືກສົ່ງໄປຫາຄລາວ.
ຄູ່ມືນີ້ປະກອບມີຂໍ້ມູນຕໍ່ໄປນີ້:
- ຕັ້ງຄ່າ Firewall: ຕັ້ງຄ່າ Firewall ເຄືອຂ່າຍຂອງທ່ານເພື່ອອະນຸຍາດໃຫ້ການສື່ສານຈາກເຄື່ອງໃຊ້ຂອງທ່ານໄປຫາຄລາວ. ອ້າງອີງເຖິງການຕັ້ງຄ່າ Network Firewall.
- ການປິດການນຳໃຊ້ຕົວວັດແທກຄວາມສຳເລັດຂອງລູກຄ້າ: ເພື່ອເລືອກອອກຈາກຕົວວັດແທກຄວາມສຳເລັດຂອງລູກຄ້າ, ໃຫ້ອ້າງອີງເຖິງການປິດການນຳໃຊ້ຕົວວັດແທກຄວາມສຳເລັດຂອງລູກຄ້າ.
- ຕົວວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າ: ສໍາລັບລາຍລະອຽດກ່ຽວກັບຕົວວັດແທກ, ເບິ່ງຂໍ້ມູນຕົວຊີ້ບອກຄວາມສໍາເລັດຂອງລູກຄ້າ.
ສໍາລັບຂໍ້ມູນກ່ຽວກັບການຮັກສາຂໍ້ມູນ ແລະວິທີການຮ້ອງຂໍການລຶບ metrics ການນໍາໃຊ້ທີ່ເກັບກໍາໂດຍ Cisco, ເບິ່ງ ແຜ່ນຂໍ້ມູນຄວາມເປັນສ່ວນຕົວຂອງ Cisco Secure Network Analytics.
ສໍາລັບການຊ່ວຍເຫຼືອ, ກະລຸນາຕິດຕໍ່ຝ່າຍຊ່ວຍເຫຼືອ Cisco.
ການຕັ້ງຄ່າ Network Firewall
ເພື່ອອະນຸຍາດໃຫ້ການສື່ສານຈາກເຄື່ອງໃຊ້ຂອງທ່ານໄປຫາຄລາວ, ຕັ້ງຄ່າ firewall ເຄືອຂ່າຍຂອງທ່ານໃນ Cisco Secure Network Analytics Manager (ໃນເມື່ອກ່ອນແມ່ນ Stealth watch Management Console).
ໃຫ້ແນ່ໃຈວ່າເຄື່ອງໃຊ້ຂອງທ່ານມີການເຂົ້າເຖິງອິນເຕີເນັດ.
ການຕັ້ງຄ່າຜູ້ຈັດການ
ກຳນົດຄ່າໄຟວໍເຄືອຂ່າຍຂອງທ່ານເພື່ອອະນຸຍາດໃຫ້ສື່ສານຈາກຜູ້ຈັດການຂອງທ່ານໄປຫາທີ່ຢູ່ IP ຕໍ່ໄປນີ້ ແລະພອດ 443:
- api-sse.cisco.com
- est.sco.cisco.com
- mx*.sse.itd.cisco.com
- dex.sse.itd.cisco.com
- eventing-ingest.sse.itd.cisco.com
ຖ້າ DNS ສາທາລະນະບໍ່ຖືກອະນຸຍາດ, ໃຫ້ແນ່ໃຈວ່າທ່ານກໍານົດການແກ້ໄຂໃນທ້ອງຖິ່ນໃນຜູ້ຈັດການຂອງທ່ານ.
ການປິດການວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າ
ໃຊ້ຄໍາແນະນໍາຕໍ່ໄປນີ້ເພື່ອປິດການວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າໃນເຄື່ອງໃຊ້.
- ເຂົ້າສູ່ລະບົບຜູ້ຈັດການຂອງທ່ານ.
- ເລືອກ Configure > Global > Central Management.
- ຄລິກທີ່
(Ellipsis) ໄອຄອນສຳລັບເຄື່ອງໃຊ້. ເລືອກແກ້ໄຂການຕັ້ງຄ່າອຸປະກອນ. - ຄລິກແຖບທົ່ວໄປ.
- ເລື່ອນໄປຫາພາກສ່ວນການບໍລິການພາຍນອກ.
- ຍົກເລີກການເລືອກກ່ອງກາໝາຍ Enable Customer Success Metrics.
- ກົດ Apply Settings.
- ປະຕິບັດຕາມການເຕືອນໃນຫນ້າຈໍເພື່ອບັນທຶກການປ່ຽນແປງຂອງທ່ານ.
- ໃນແຖບການຈັດການສິນຄ້າຄົງຄັງສູນກາງ, ຢືນຢັນສະຖານະອຸປະກອນກັບຄືນສູ່ການເຊື່ອມຕໍ່.
- ເພື່ອປິດການນຳໃຊ້ຕົວວັດແທກຄວາມສຳເລັດຂອງລູກຄ້າໃນອຸປະກອນອື່ນ, ໃຫ້ເຮັດຂັ້ນຕອນ 3 ຫາ 9 ຄືນໃໝ່.
ຂໍ້ມູນວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າ
ເມື່ອການວັດແທກຄວາມສໍາເລັດຂອງລູກຄ້າຖືກເປີດໃຊ້, ຕົວວັດແທກຈະຖືກລວບລວມຢູ່ໃນລະບົບແລະອັບໂຫລດທຸກໆ 24 ຊົ່ວໂມງໃສ່ຄລາວ. ຂໍ້ມູນຖືກລຶບອອກຈາກເຄື່ອງໃຊ້ໃນທັນທີຫຼັງຈາກທີ່ມັນຖືກສົ່ງໄປຫາຄລາວ.
ພວກເຮົາບໍ່ໄດ້ເກັບກໍາຂໍ້ມູນການລະບຸຕົວຕົນເຊັ່ນ: ກຸ່ມເຈົ້າພາບ, ທີ່ຢູ່ IP, ຊື່ຜູ້ໃຊ້, ຫຼືລະຫັດຜ່ານ.
ສໍາລັບຂໍ້ມູນກ່ຽວກັບການຮັກສາຂໍ້ມູນ ແລະວິທີການຮ້ອງຂໍການລຶບ metrics ການນໍາໃຊ້ທີ່ເກັບກໍາໂດຍ Cisco, ເບິ່ງ ແຜ່ນຂໍ້ມູນຄວາມເປັນສ່ວນຕົວຂອງ Cisco Secure Network Analytics.
ປະເພດການເກັບກໍາ
ແຕ່ລະຕົວວັດແທກຖືກເກັບເປັນໜຶ່ງໃນປະເພດການເກັບຕໍ່ໄປນີ້:
- App Start: ຫນຶ່ງໃນທຸກໆ 1 ນາທີ (ເກັບກໍາຂໍ້ມູນທັງຫມົດນັບຕັ້ງແຕ່ຄໍາຮ້ອງສະຫມັກໄດ້ເລີ່ມຕົ້ນ).
- ສະສົມ: ຫນຶ່ງໃນໄລຍະເວລາ 24 ຊົ່ວໂມງ
- ໄລຍະຫ່າງ: ຫນຶ່ງລາຍການທຸກໆ 5 ນາທີ (ຈໍານວນທັງຫມົດ 288 ລາຍການຕໍ່ໄລຍະເວລາ 24 ຊົ່ວໂມງ)
- Snapshot: ຫນຶ່ງລາຍການສໍາລັບຈຸດໃນເວລາທີ່ບົດລາຍງານໄດ້ຖືກສ້າງຂື້ນ
ບາງປະເພດຂອງການເກັບກໍາແມ່ນເກັບກໍາຢູ່ໃນຄວາມຖີ່ທີ່ແຕກຕ່າງກັນກ່ວາຄ່າເລີ່ມຕົ້ນທີ່ພວກເຮົາໄດ້ອະທິບາຍຢູ່ທີ່ນີ້, ຫຼືພວກເຂົາອາດຈະຖືກຕັ້ງຄ່າ (ຂຶ້ນກັບຄໍາຮ້ອງສະຫມັກ). ເບິ່ງລາຍລະອຽດ Metrics ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ.
ລາຍລະອຽດເມຕຣິກ
ພວກເຮົາໄດ້ລະບຸຂໍ້ມູນທີ່ເກັບກໍາໂດຍປະເພດເຄື່ອງໃຊ້. ໃຊ້ Ctrl + F ເພື່ອຊອກຫາຕາຕະລາງໂດຍຄໍາສໍາຄັນ.
ຕົວເກັບກະແສ
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ຄໍເລັກຊັນ ປະເພດ |
| devices_cache.active | ຈຳນວນຂອງທີ່ຢູ່ MAC ທີ່ເຄື່ອນໄຫວຈາກ ISE ໃນແຄດອຸປະກອນ. | ພາບຖ່າຍ |
| devices_ cache.deleted | ຈໍານວນຂອງທີ່ຢູ່ MAC ທີ່ຖືກລົບຈາກ ISE ໃນ cache ອຸປະກອນເພາະວ່າພວກເຂົາເຈົ້າຫມົດເວລາ. | ສະສົມ |
| devices_ cache.dropped | ຈຳນວນຂອງທີ່ຢູ່ MAC ທີ່ຫຼຸດລົງຈາກ ISE ເພາະວ່າແຄດອຸປະກອນເຕັມ. | ສະສົມ |
| devices_cache.new | ຈຳນວນຂອງທີ່ຢູ່ MAC ໃໝ່ຈາກ ISE ທີ່ເພີ່ມເຂົ້າໃນແຄດອຸປະກອນ. | ສະສົມ |
| flow_stats.fps | ຂາອອກໄຫຼຕໍ່ວິນາທີໃນນາທີສຸດທ້າຍ. | ໄລຍະຫ່າງ |
| flow_stats.flows | ປະມວນຜົນກະແສຂາເຂົ້າແລ້ວ. | ໄລຍະຫ່າງ |
| flow_cache.active | ຈຳນວນກະແສທີ່ເຄື່ອນໄຫວຢູ່ໃນແຄດການໄຫຼຂອງຕົວເກັບກຳຂໍ້ມູນການໄຫຼ. | ພາບຖ່າຍ |
| flow_cache.dropped | ຈໍານວນການໄຫຼຫຼຸດລົງເນື່ອງຈາກ cache ການໄຫຼຂອງຕົວເກັບລວບລວມຂໍ້ມູນເຕັມ. | ສະສົມ |
| flow_cache.ended | ຈໍານວນຂອງການໄຫຼສິ້ນສຸດລົງໃນ cache ການໄຫຼຂອງຕົວເກັບລວບລວມຂໍ້ມູນ. | ໄລຍະຫ່າງ |
| flow_cache.max | ຂະໜາດສູງສຸດຂອງ Flow Collector flow cache. | ໄລຍະຫ່າງ |
| flow_ cache.percentage | ເປີເຊັນຂອງຄວາມອາດສາມາດຂອງ cache ການໄຫຼຂອງ Flow Collector | ໄລຍະຫ່າງ |
| flow_cache.started | ຈຳນວນກະແສທີ່ເພີ່ມໃສ່ແຄດການໄຫຼເຂົ້າຂອງ Flow Collector. | ສະສົມ |
| hosts_cache.cached | ຈໍານວນໂຮດໃນແຄດຂອງໂຮດ. | ໄລຍະຫ່າງ |
| hosts_cache.deleted | ຈໍານວນ hosts ທີ່ຖືກລົບໃນ host cache. | ສະສົມ |
| hosts_cache.dropped | ຈຳນວນໂຮສຫຼຸດລົງເນື່ອງຈາກແຄສຂອງໂຮສເຕັມ. | ສະສົມ |
| hosts_cache.max | ຂະໜາດສູງສຸດຂອງແຄສໂຮສ. | ໄລຍະຫ່າງ |
| hosts_cache.new | ຈໍານວນໂຮດໃຫມ່ທີ່ເພີ່ມເຂົ້າໃນແຄດຂອງໂຮດ. | ສະສົມ |
| hosts_ cache.percentage | ເປີເຊັນຂອງຄວາມອາດສາມາດຂອງ host cache. | ໄລຍະຫ່າງ |
| hosts_ cache.probationary_ ຖືກລຶບແລ້ວ | ຈຳນວນຂອງ hosts ທົດລອງ* ຖືກລຶບໃນ hosts cache. *ເຈົ້າພາບທົດລອງແມ່ນເຈົ້າພາບທີ່ບໍ່ເຄີຍເປັນແຫຼ່ງຂອງແພັກເກັດ ແລະໄບຕ໌. ໂຮສເຫຼົ່ານີ້ຖືກລຶບຖິ້ມກ່ອນເມື່ອລຶບລ້າງພື້ນທີ່ຢູ່ໃນແຄດຂອງແມ່ຂ່າຍ. |
ສະສົມ |
| interfaces.fps | ຕົວເລກສະຖິຕິການໂຕ້ຕອບຕໍ່ວິນາທີທີ່ສົ່ງອອກໄປ Vertica. | ໄລຍະຫ່າງ |
| security_events_ cache.active | ຈໍານວນເຫດການຄວາມປອດໄພທີ່ເຄື່ອນໄຫວຢູ່ໃນແຄດເຫດການຄວາມປອດໄພ. | ພາບຖ່າຍ |
| security_events_ cache.dropped | ຈໍານວນເຫດການຄວາມປອດໄພຫຼຸດລົງເນື່ອງຈາກແຄດເຫດການຄວາມປອດໄພເຕັມແລ້ວ. | ສະສົມ |
| security_events_ cache.ended | ຈຳນວນເຫດການຄວາມປອດໄພທີ່ສິ້ນສຸດໃນແຄດເຫດການຄວາມປອດໄພ. | ສະສົມ |
| security_events_ cache.inserted | ຈຳນວນເຫດການຄວາມປອດໄພທີ່ໃສ່ໃນຕາຕະລາງຖານຂໍ້ມູນ. | ໄລຍະຫ່າງ |
| security_events_ cache.max | ຂະໜາດສູງສຸດຂອງແຄດເຫດການຄວາມປອດໄພ. | ໄລຍະຫ່າງ |
| security_events_ cache.percentage | ເປີເຊັນຂອງຄວາມອາດສາມາດຂອງ cache ເຫດການຄວາມປອດໄພ. | ໄລຍະຫ່າງ |
| security_events_ cache.started | ຈໍານວນເຫດການຄວາມປອດໄພທີ່ເລີ່ມຕົ້ນຢູ່ໃນແຄດເຫດການຄວາມປອດໄພ. | ສະສົມ |
| session_cache.active | ຈໍານວນເຊດຊັນທີ່ໃຊ້ວຽກຈາກ ISE ໃນເຊດຊັນເຊດຊັນ. | ພາບຖ່າຍ |
| session_ cache.deleted | ຈຳນວນຂອງເຊດຊັນທີ່ຖືກລຶບອອກຈາກ ISE ໃນເຊດຊັນເຊດຊັນ. | ສະສົມ |
| session_ cache.dropped | ຈໍານວນເຊດຊັນຈາກ ISE ຫຼຸດລົງເນື່ອງຈາກເຊດຊັນເຊດຊັນເຕັມ. | ສະສົມ |
| session_cache.new | ຈຳນວນຂອງເຊດຊັນໃໝ່ຈາກ ISE ເພີ່ມໃສ່ເຊດຊັນເຊດຊັນ. | ສະສົມ |
| users_cache.active | ຈໍານວນຜູ້ໃຊ້ທີ່ໃຊ້ວຽກຢູ່ໃນ cache ຜູ້ໃຊ້. | ພາບຖ່າຍ |
| users_cache.deleted | ຈໍານວນຂອງຜູ້ໃຊ້ທີ່ຖືກລົບໃນຖານຄວາມຈໍາຂອງຜູ້ໃຊ້ເພາະວ່າພວກເຂົາເຈົ້າຫມົດເວລາ. | ສະສົມ |
| users_cache.dropped | ຈໍານວນຜູ້ໃຊ້ຫຼຸດລົງເນື່ອງຈາກ cache ຜູ້ໃຊ້ເຕັມ. | ສະສົມ |
| users_cache.new | ຈໍານວນຜູ້ໃຊ້ໃຫມ່ໃນ cache ຜູ້ໃຊ້. | ສະສົມ |
| ຣີເຊັດຊົ່ວໂມງ | ຣີເຊັດຊົ່ວໂມງຕົວເກັບກຳໄລ. | ບໍ່ມີ |
| verica_stats.query_ duration_sec_min | ເວລາຕອບຄຳຖາມສູງສຸດ. | ສະສົມ |
| verica_stats.query_ duration_sec_min | ເວລາຕອບຄຳຖາມຂັ້ນຕ່ຳ. | ສະສົມ |
| vertica_stats.query_ duration_sec_avg | ເວລາຕອບຄຳຖາມສະເລ່ຍ. | ສະສົມ |
| exporters.fc_count | ຈຳນວນຜູ້ສົ່ງອອກຕໍ່ Flow Collector. | ໄລຍະຫ່າງ |
FlowCollector StatsD
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ຄໍເລັກຊັນ ປະເພດ |
| ndr- agent.unprocessable_ ການຊອກຫາ | ຈຳນວນການຄົ້ນພົບ NDR ຖືວ່າບໍ່ສາມາດປະມວນຜົນໄດ້. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.ownership_ ການລົງທະບຽນ_ລົ້ມເຫລວ | ລາຍລະອຽດດ້ານວິຊາການ: ຈໍານວນຂໍ້ຜິດພາດບາງປະເພດທີ່ເກີດຂຶ້ນໃນລະຫວ່າງການດໍາເນີນການຊອກຫາ NDR. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.upload_ ສຳເລັດ | ຈໍານວນການຄົ້ນພົບ NDR ຖືກປະມວນຜົນໂດຍຕົວແທນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.upload_ ລົ້ມເຫລວ | ຈໍານວນການຄົ້ນພົບ NDR ອັບໂຫຼດບໍ່ສໍາເລັດໂດຍຕົວແທນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.processing_ ລົ້ມເຫລວ | ຈຳນວນຂອງຄວາມລົ້ມເຫລວທີ່ສັງເກດເຫັນໃນລະຫວ່າງການປະມວນຜົນ NDR. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.processing_ ສຳເລັດ | ຈໍານວນຜົນການຄົ້ນພົບ NDR ທີ່ສຳເລັດແລ້ວ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.old_file_ລົບ | ຈໍານວນ files ຖືກລຶບເນື່ອງຈາກອາຍຸເກີນໄປ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ndr-agent.old_ register_delete | ຈໍານວນຂອງການຈົດທະບຽນຄວາມເປັນເຈົ້າຂອງໄດ້ຖືກຍົກເລີກເນື່ອງຈາກວ່າເກົ່າເກີນໄປ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| netflow | ບັນທຶກ NetFlow ທັງໝົດຈາກຜູ້ສົ່ງອອກ Netflow ທັງໝົດ. ລວມມີບັນທຶກ NVM. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| fs_netflow | ບັນທຶກ Netflow ທີ່ໄດ້ຮັບຈາກ Flow Sensors ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| netflow_bytes | ໄບຕ໌ NetFlow ທັງໝົດທີ່ໄດ້ຮັບຈາກຜູ້ສົ່ງອອກ NetFlow ໃດນຶ່ງ. ລວມມີບັນທຶກ NVM. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| fs_netflow_bytes | NetFlow bytes ໄດ້ຮັບຈາກ Flow Sensors ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ໄຫຼ | ບັນທຶກ sFlow ທີ່ໄດ້ຮັບຈາກຜູ້ສົ່ງອອກ sFlow ໃດ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| sflow_bytes | sFlow bytes ໄດ້ຮັບຈາກຜູ້ສົ່ງອອກ sFlow ໃດ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| nvm_endpoint | ຈຸດສິ້ນສຸດ NVM ເປັນເອກະລັກທີ່ເຫັນໃນມື້ນີ້ (ກ່ອນທີ່ຈະຣີເຊັດປະຈໍາວັນ). | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| nvm_bytes | NVM bytes ໄດ້ຮັບ (ລວມທັງການບັນທຶກການໄຫຼ, endpoint, ແລະ endpoint_interface records). | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| nvm_netflow | NVM bytes ໄດ້ຮັບ (ລວມທັງການບັນທຶກການໄຫຼ, endpoint, ແລະ endpoint_interface records). | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| all_sal_event | ເຫດການການວິເຄາະຄວາມປອດໄພທັງໝົດ ແລະການບັນທຶກ (OnPrem) ທີ່ໄດ້ຮັບ (ລວມທັງເຄື່ອງໃຊ້ຄວາມປອດໄພແບບປັບຕົວໄດ້ ແລະອຸປະກອນຄວາມປອດໄພທີ່ບໍ່ປັບຕົວໄດ້), ນັບຕາມຈໍານວນເຫດການທີ່ໄດ້ຮັບ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| all_sal_bytes | ການວິເຄາະຄວາມປອດໄພທັງໝົດ ແລະການບັນທຶກ (OnPrem) | ສະສົມ |
| ເຫດການທີ່ໄດ້ຮັບ (ລວມທັງເຄື່ອງໃຊ້ຄວາມປອດໄພແບບປັບຕົວໄດ້ ແລະອຸປະກອນຄວາມປອດໄພທີ່ບໍ່ປັບຕົວໄດ້, ນັບດ້ວຍຈຳນວນໄບຕ໌ທີ່ໄດ້ຮັບ. | ລ້າງປະຈໍາວັນ | |
| ftd_sal_event | ເຫດການການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) (ອຸປະກອນຄວາມປອດໄພທີ່ບໍ່ແມ່ນການປັບຕົວ) ທີ່ໄດ້ຮັບຈາກອຸປະກອນ Firepower Threat Defense/NGIPS ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ftd_sal_bytes | ການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) (ອຸປະກອນຄວາມປອດໄພທີ່ບໍ່ປັບຕົວໄດ້) bytes ໄດ້ຮັບຈາກອຸປະກອນ Firepower Threat Defense/NGIPS ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ftd_lina_bytes | Data Plane bytes ໄດ້ຮັບຈາກອຸປະກອນປ້ອງກັນໄພຂົ່ມຂູ່ Firepower ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| ftd_lina_event | ເຫດການຍົນຂໍ້ມູນໄດ້ຮັບຈາກອຸປະກອນປ້ອງກັນໄພຂົ່ມຂູ່ Firepower ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| asa_asa_ເຫດການ | ເຫດການ Adaptive Security Appliance ໄດ້ຮັບຈາກອຸປະກອນ Adaptive Security Appliance ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
| asa_asa_bytes | ASA bytes ໄດ້ຮັບຈາກອຸປະກອນ Adaptive Security Appliance ເທົ່ານັ້ນ. | ສະສົມເກັບກູ້ປະຈໍາວັນ |
ຜູ້ຈັດການ
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ຄໍເລັກຊັນ ປະເພດ |
| exporter_cleaner_ cleaning_enabled | ຊີ້ບອກວ່າອິນເຕີເຟດທີ່ບໍ່ເຄື່ອນໄຫວ ແລະຕົວເຮັດຄວາມສະອາດຜູ້ສົ່ງອອກຖືກເປີດໃຊ້ງານຫຼືບໍ່. | ພາບຖ່າຍ |
| exporter_cleaner_ inactive_threshold | ຈຳນວນຊົ່ວໂມງຜູ້ສົ່ງອອກສາມາດບໍ່ເຄື່ອນໄຫວກ່ອນທີ່ມັນຈະຖືກລຶບອອກ. | ພາບຖ່າຍ |
| exporter_cleaner_ ໂດຍໃຊ້_legacy_cleaner | ຊີ້ບອກວ່າ Cleaner ຄວນໃຊ້ຟັງຊັນທໍາຄວາມສະອາດແບບເກົ່າຫຼືບໍ່. | ພາບຖ່າຍ |
| exporter_cleaner_ ຊົ່ວໂມງ_after_reset | ຈໍານວນຊົ່ວໂມງຫຼັງຈາກຣີເຊັດໂດເມນຄວນຈະຖືກອະນາໄມ. | ພາບຖ່າຍ |
| exporter_cleaner_ interface_without_ status_presumed_ stale | ຊີ້ບອກວ່າ Cleaner ເອົາສ່ວນຕິດຕໍ່ທີ່ບໍ່ຮູ້ຈັກກັບ Flow Collector ຢູ່ໃນຊົ່ວໂມງຣີເຊັດສຸດທ້າຍ, ໂດຍຖືວ່າພວກມັນບໍ່ເຄື່ອນໄຫວ. | ພາບຖ່າຍ |
| ndrcoordinator.files_ ອັບໂຫຼດ | ຊີ້ບອກວ່າການໃຊ້ງານ Secure Network Analytics ເຮັດວຽກເປັນ Data Store ຫຼືບໍ່. | ພາບຖ່າຍ |
| report_complete | ຊື່ຂອງບົດລາຍງານແລະເວລາແລ່ນເປັນ milliseconds (ຜູ້ຈັດການເທົ່ານັ້ນ). | ບໍ່ມີ |
| report_params | ຕົວກອງທີ່ໃຊ້ໃນເວລາທີ່ຜູ້ຈັດການສອບຖາມຖານຂໍ້ມູນ Flow Collector. ຂໍ້ມູນທີ່ຖືກສົ່ງອອກຕໍ່ການສອບຖາມ: ຈຳນວນສູງສຸດຂອງແຖວ include-interface-data flag ທຸງຖາມໄວ exclude-counts ທຸງ ການກັ່ນຕອງທິດທາງ ຖັນຕາມລຳດັບ ທຸງ default-columns ປ່ອງຢ້ຽມເວລາເລີ່ມຕົ້ນວັນທີແລະເວລາ ວັນທີແລະເວລາສິ້ນສຸດຂອງປ່ອງຢ້ຽມເວລາ ຈໍານວນຂອງມາດຕະຖານ IDs ອຸປະກອນ ຈໍານວນເງື່ອນໄຂຂອງ interface ids ຈໍານວນເງື່ອນໄຂຂອງ IPs ຈຳນວນເກນໄລຍະ IP ຈໍານວນເງື່ອນໄຂຂອງ hostgroups ຈຳນວນຄູ່ເຈົ້າພາບ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍທີ່ຢູ່ MAC ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍພອດ TCP/UDP ຈໍານວນເງື່ອນໄຂຂອງຊື່ຜູ້ໃຊ້ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍຈໍານວນ bytes/packets ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍຈໍານວນ bytes/packets ທັງຫມົດ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍ URL ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍໂປໂຕຄອນຫຼືບໍ່ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍ ids ແອັບພລິເຄຊັນ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍຊື່ຂະບວນການ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍ hash ຂະບວນການ ບໍ່ວ່າຜົນໄດ້ຮັບຈະຖືກກັ່ນຕອງໂດຍລຸ້ນ TLS ຈໍານວນຕົວເລກລະຫັດໃນມາດຕະຖານຊຸດ cipher |
ພາບຖ່າຍ ຄວາມຖີ່: ຕໍ່ການຮ້ອງຂໍ |
| domain.integration_ ad_count | ຈໍານວນການເຊື່ອມຕໍ່ AD. | ສະສົມ |
| domain.rpe_count | ຈຳນວນນະໂຍບາຍບົດບາດທີ່ກຳນົດຄ່າ. | ສະສົມ |
| domain.hg_changes_ ນັບ | ການປ່ຽນແປງການຕັ້ງຄ່າ Host Group. | ສະສົມ |
| integration_snmp | ການນໍາໃຊ້ຕົວແທນ SNMP. | ບໍ່ມີ |
| integration_cognitive | ການເຊື່ອມໂຍງການແຈ້ງເຕືອນໄພຂົ່ມຂູ່ທົ່ວໂລກ (ເມື່ອກ່ອນແມ່ນ Cognitive Intelligence) ໄດ້ເປີດໃຊ້ງານແລ້ວ. | ບໍ່ມີ |
| domain.services | ຈໍານວນການບໍລິການທີ່ກໍານົດໄວ້. | ພາບຖ່າຍ |
| applications_default_ນັບ | ຈໍານວນຄໍາຮ້ອງສະຫມັກທີ່ກໍານົດໄວ້. | ພາບຖ່າຍ |
| smc_users_count | ຈໍານວນຜູ້ໃຊ້ຢູ່ໃນ Web ແອັບ. | ພາບຖ່າຍ |
| login_api_count | ຈໍານວນ API ເຂົ້າສູ່ລະບົບ. | ສະສົມ |
| login_ui_count | ຈໍານວນ Web ເຂົ້າສູ່ລະບົບແອັບ. | ສະສົມ |
| report_concurrency | ຈໍານວນບົດລາຍງານທີ່ເຮັດວຽກພ້ອມກັນ. | ສະສົມ |
| apicall_ui_count | ຈໍານວນຂອງ Manager API ການເອີ້ນໂດຍການນໍາໃຊ້ Web ແອັບ. | ສະສົມ |
| apicall_api_count | ຈໍານວນການເອີ້ນ API ຂອງຜູ້ຈັດການໂດຍໃຊ້ API. | ສະສົມ |
| ctr.ເປີດໃຊ້ | ການຕອບໂຕ້ໄພຂົ່ມຂູ່ Cisco SecureX (ເມື່ອກ່ອນເອີ້ນວ່າ Cisco Threat Response) ຖືກເປີດໃຊ້ແລ້ວ. | ບໍ່ມີ |
| ctr.alarm_sender_ ເປີດໃຊ້ງານແລ້ວ | ສັນຍານເຕືອນການວິເຄາະເຄືອຂ່າຍທີ່ປອດໄພຕໍ່ການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX ຖືກເປີດໃຊ້ແລ້ວ. | ບໍ່ມີ |
| ctr.alarm_sender_ ຄວາມຮຸນແຮງໜ້ອຍທີ່ສຸດ | ຄວາມຮຸນແຮງໜ້ອຍສຸດຂອງສັນຍານເຕືອນທີ່ຖືກສົ່ງໄປຫາການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX. | ບໍ່ມີ |
| ctr.enrichment_ ເປີດໃຊ້ງານແລ້ວ | ການຮ້ອງຂໍການເສີມສ້າງຈາກການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX ຖືກເປີດໃຊ້ແລ້ວ. | ບໍ່ມີ |
| ctr.enrichment_limit | ຈຳນວນເຫດການຄວາມປອດໄພອັນດັບຕົ້ນໆທີ່ຈະສົ່ງກັບຄືນສູ່ການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX. | ສະສົມ |
| ctr.enrichment_period | ໄລຍະເວລາສໍາລັບເຫດການຄວາມປອດໄພທີ່ຈະຖືກສົ່ງກັບຄືນສູ່ການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX. | ສະສົມ |
| ctr.number_of_ enrichment_requests | ຈໍານວນການຮ້ອງຂໍການປັບປຸງທີ່ໄດ້ຮັບຈາກການຕອບໂຕ້ໄພຂົ່ມຂູ່ SecureX. | ສະສົມ |
| ctr.number_of_refer_ ການຮ້ອງຂໍ | ຈໍານວນການຮ້ອງຂໍສໍາລັບການເຊື່ອມໂຍງ pivot Manager ທີ່ໄດ້ຮັບຈາກການຕອບສະຫນອງໄພຂົ່ມຂູ່ SecureX. | ສະສົມ |
| ctr.xdr_number_of_ ໂມງປຸກ | ຈໍານວນສັນຍານເຕືອນປະຈໍາວັນຖືກສົ່ງໄປຫາ XDR. | ສະສົມ |
| ctr.xdr_number_of_ ການແຈ້ງເຕືອນ | ຈໍານວນການແຈ້ງເຕືອນປະຈໍາວັນຖືກສົ່ງໄປຫາ XDR. | ສະສົມ |
| ctr.xdr_sender_ ຖືກເປີດໃຊ້ແລ້ວ | ຖືກ/ຜິດ ຖ້າການສົ່ງຖືກເປີດໃຊ້. | ພາບຖ່າຍ |
| failover_role | ບົດບາດການລົ້ມລະລາຍຕົ້ນຕໍ ຫຼືຂັ້ນຮອງຂອງຜູ້ຈັດການໃນກຸ່ມ. | ບໍ່ມີ |
| domain.cse_count | ຈຳນວນເຫດການຄວາມປອດໄພແບບກຳນົດເອງສຳລັບ ID ໂດເມນ. | ພາບຖ່າຍ |
Manager StatsD
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ປະເພດຄໍເລັກຊັນ |
| ndrcoordinator.analytics_ ເປີດໃຊ້ງານແລ້ວ | ໝາຍວ່າການວິເຄາະຖືກເປີດໃຊ້ຫຼືບໍ່. 1 ຖ້າແມ່ນ, 0 ຖ້າບໍ່ແມ່ນ. | ພາບຖ່າຍ |
| ndrcoordinator.agents_ ຕິດຕໍ່ | ຈໍານວນຕົວແທນ NDR ຕິດຕໍ່ໃນລະຫວ່າງການຕິດຕໍ່ຄັ້ງສຸດທ້າຍ. | ພາບຖ່າຍ |
| ndrcoordinator.processing_ ຂໍ້ຜິດພາດ | ຈໍານວນຂໍ້ຜິດພາດໃນລະຫວ່າງການດໍາເນີນການຊອກຫາ NDR. | ສະສົມ |
| ndrcoordinator.files_ ອັບໂຫຼດ | ຈໍານວນການຄົ້ນພົບ NDR ທີ່ອັບໂຫຼດສໍາລັບການປະມວນຜົນ. | ສະສົມ |
| ndrevents.processing_errors | ຈໍານວນ files ລົ້ມເຫລວໃນການປະມວນຜົນເນື່ອງຈາກວ່າລະບົບບໍ່ໄດ້ສົ່ງຜົນການຄົ້ນຫາຫຼືບໍ່ສາມາດວິເຄາະຄໍາຮ້ອງຂໍ. | ສະສົມ |
| ndrevents.files_uploaded | ຈໍານວນ files ທີ່ຖືກສົ່ງໄປຫາເຫດການ NDR ສໍາລັບການປຸງແຕ່ງ. | ສະສົມ |
| sna_swing_client_alive | ຕົວນັບພາຍໃນຂອງການໂທ API ທີ່ໃຊ້ໂດຍ SNA Manager Desktop client. | ພາບຖ່າຍ |
| swrm_is_in_use | ການຈັດການການຕອບສະຫນອງ: ຄ່າແມ່ນ 1 ຖ້າການຈັດການການຕອບສະຫນອງຖືກນໍາໃຊ້. ຄ່າແມ່ນ 0 ຖ້າມັນບໍ່ໄດ້ໃຊ້. | ພາບຖ່າຍ |
| swrm_ກົດລະບຽບ | ການຈັດການການຕອບສະຫນອງ: ຈໍານວນກົດລະບຽບທີ່ກໍາຫນົດເອງ. | ພາບຖ່າຍ |
| swrm_action_email | ການຄຸ້ມຄອງການຕອບສະຫນອງ: ຈໍານວນຂອງການປະຕິບັດຂອງປະເພດ Email. | ພາບຖ່າຍ |
| swrm_action_syslog_ ຂໍ້ຄວາມ | ການຄຸ້ມຄອງການຕອບສະຫນອງ: ຈໍານວນຂອງການປະຕິບັດທີ່ກໍານົດໄວ້ຂອງປະເພດຂໍ້ຄວາມ Syslog. | ພາບຖ່າຍ |
| swrm_action_snmp_trap | ການຄຸ້ມຄອງການຕອບສະຫນອງ: ຈໍານວນຂອງການປະຕິບັດທີ່ກໍານົດໄວ້ຂອງປະເພດກັບດັກ SNMP. | ພາບຖ່າຍ |
| swrm_action_ise_anc | ການຈັດການການຕອບສະຫນອງ: ຈໍານວນການປະຕິບັດທີ່ກໍາຫນົດເອງຂອງປະເພດນະໂຍບາຍ ISE ANC. | ພາບຖ່າຍ |
| swrm_action_webhook | ການຈັດການການຕອບສະຫນອງ: ຈໍານວນການປະຕິບັດທີ່ກໍາຫນົດເອງຂອງ Webປະເພດ hook. | ພາບຖ່າຍ |
| swrm_action_ctr | ການຄຸ້ມຄອງການຕອບສະຫນອງ: ຈໍານວນຂອງການປະຕິບັດທີ່ກໍານົດໄວ້ຂອງການຕອບສະຫນອງໄພຂົ່ມຂູ່ປະເພດອຸປະຕິເຫດ. | ພາບຖ່າຍ |
| va_ct | ການປະເມີນການເບິ່ງເຫັນ: ເວລາແລ່ນຄິດໄລ່ເປັນມິນລິວິນາທີ. | ພາບຖ່າຍ |
| va_ce | ການປະເມີນການເບິ່ງເຫັນ: ຈໍານວນຂໍ້ຜິດພາດ (ເມື່ອການຄິດໄລ່ຂັດຂ້ອງ). | ພາບຖ່າຍ |
| va_hcs | ການປະເມີນການເບິ່ງເຫັນ: ຂະຫນາດການຕອບໂຕ້ API ຂອງເຈົ້າພາບນັບເປັນ bytes (ກວດພົບຂະຫນາດຕອບສະຫນອງຫຼາຍເກີນໄປ). | ພາບຖ່າຍ |
| va_ss | ການປະເມີນການເບິ່ງເຫັນ: ຂະໜາດການຕອບສະໜອງ API ຂອງເຄື່ອງສະແກນເປັນໄບຕ໌ (ກວດພົບຂະໜາດການຕອບສະໜອງຫຼາຍເກີນໄປ). | ພາບຖ່າຍ |
| va_ses | ການປະເມີນການເບິ່ງເຫັນ: ເຫດການຄວາມປອດໄພຂະຫນາດຕອບສະຫນອງ API ເປັນ bytes (ກວດພົບຂະຫນາດຕອບສະຫນອງຫຼາຍເກີນໄປ). | ພາບຖ່າຍ |
| sal_input_size | ຈຳນວນລາຍການໃນແຖວການປ້ອນທໍ່. | ຄວາມຖີ່ຂອງການຖ່າຍພາບ: 1 ນາທີ |
| sal_completed_size | ຈໍານວນລາຍການໃນແຖວທີ່ສໍາເລັດແລ້ວ. | ຄວາມຖີ່ຂອງການຖ່າຍພາບ: 1 ນາທີ |
| sal_flush_time | ຈໍານວນເວລາເປັນ milliseconds ນັບຕັ້ງແຕ່ການ flush ທໍ່ສຸດທ້າຍ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການຖ່າຍພາບ: 1 ນາທີ |
| sal_batches_succeeded | ຈໍານວນຂອງ batches ສົບຜົນສໍາເລັດລາຍລັກອັກສອນ file. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_batches_processed | ຈໍານວນຂອງ batch ທີ່ໄດ້ຮັບການປຸງແຕ່ງ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_batches_ລົ້ມເຫລວ | ຈໍານວນຊຸດທີ່ລົ້ມເຫລວໃນການຂຽນສໍາເລັດ file. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_files_moved | ຈໍານວນ files ຍ້າຍໄປໄດເລກະທໍລີພ້ອມແລ້ວ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_files_ລົ້ມເຫລວ | ຈໍານວນ files ທີ່ລົ້ມເຫຼວທີ່ຈະຍ້າຍອອກ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_files_discarded | ຈໍານວນ files ຍົກເລີກເນື່ອງຈາກຄວາມຜິດພາດ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_rows_written | ຈໍານວນແຖວທີ່ຂຽນໃສ່ທີ່ອ້າງອີງ file. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_rows_processed | ຈຳນວນແຖວທີ່ຖືກປະມວນຜົນ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_rows_ລົ້ມເຫລວ | ຈຳນວນແຖວທີ່ຂຽນບໍ່ສຳເລັດ. ສາມາດໃຊ້ໄດ້ກັບ Security Analytics ແລະ | ຄວາມຖີ່ໄລຍະຫ່າງ: |
| sal_total_batches_ ສຳເລັດແລ້ວ | ຈໍານວນທັງຫມົດຂອງ batches ສົບຜົນສໍາເລັດລາຍລັກອັກສອນ file. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_batches_ ປະມວນຜົນແລ້ວ | ຈໍານວນທັງຫມົດຂອງ batch ທີ່ໄດ້ຮັບການປຸງແຕ່ງ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_batches_ລົ້ມເຫລວ | ຈໍານວນທັງຫມົດຂອງ files ທີ່ລົ້ມເຫລວໃນການຂຽນສໍາເລັດ file. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_files_moved | ຈໍານວນທັງຫມົດຂອງ files ຍ້າຍໄປໄດເລກະທໍລີພ້ອມແລ້ວ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_files_ລົ້ມເຫລວ | ຈໍານວນທັງຫມົດຂອງ files ທີ່ລົ້ມເຫຼວທີ່ຈະຍ້າຍອອກ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_files_discarded | ຈໍານວນທັງຫມົດຂອງ files ຍົກເລີກເນື່ອງຈາກຄວາມຜິດພາດ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_rows_written | ຈໍານວນແຖວທັງໝົດທີ່ຂຽນໃສ່ທີ່ອ້າງອີງ file. ສາມາດໃຊ້ໄດ້ກັບ Security Analytics ແລະ | ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| ການບັນທຶກ (OnPrem) ໂຫນດດຽວເທົ່ານັ້ນ. | ||
| sal_total_rows_processed | ຈຳນວນແຖວທັງໝົດທີ່ໄດ້ຖືກປະມວນຜົນ. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_total_rows_ລົ້ມເຫລວ | ຈຳນວນແຖວທັງໝົດທີ່ບໍ່ສາມາດຂຽນໄດ້. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_transformer_ | ຈຳນວນຂອງຄວາມຜິດພາດການຫັນປ່ຽນໃນເຄື່ອງຫັນປ່ຽນນີ້. ສາມາດໃຊ້ໄດ້ກັບການວິເຄາະຄວາມປອດໄພ ແລະການບັນທຶກ (OnPrem) Single-node ເທົ່ານັ້ນ. |
ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_bytes_per_event | ຈຳນວນໄບຕ໌ສະເລ່ຍຕໍ່ເຫດການທີ່ໄດ້ຮັບ. | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_bytes_ໄດ້ຮັບ | ຈຳນວນໄບຕ໌ທີ່ໄດ້ຮັບຈາກເຊີບເວີ UDP. | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_events_received | ຈຳນວນເຫດການທີ່ໄດ້ຮັບຈາກເຊີບເວີ UDP. | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_total_events_received | ຈຳນວນເຫດການທັງໝົດທີ່ໄດ້ຮັບໂດຍ router. | ເລີ່ມແອັບ |
| sal_events_ລຸດລົງ | ຈຳນວນເຫດການທີ່ບໍ່ສາມາດປຽບທຽບໄດ້ຫຼຸດລົງ. | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_total_events_ຫຼຸດລົງ | ຈຳນວນທັງໝົດຂອງເຫດການທີ່ບໍ່ສາມາດປຽບທຽບໄດ້ຫຼຸດລົງ. | ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_events_ລະເລີຍ | ຈໍານວນເຫດການທີ່ຖືກລະເລີຍ/ບໍ່ຮອງຮັບ. | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_total_events_ລະເລີຍ | ຈຳນວນທັງໝົດຂອງເຫດການທີ່ບໍ່ສົນໃຈ/ບໍ່ຮອງຮັບ. | ຄວາມຖີ່ຂອງການເລີ່ມຕົ້ນແອັບ: 1 ນາທີ |
| sal_receive_queue_size | ຈຳນວນເຫດການໃນແຖວຮັບ. | ຄວາມຖີ່ຂອງການຖ່າຍພາບ: 1 ນາທີ |
| sal_events_ຕໍ່ວິນາທີ | ອັດຕາການກິນ (ເຫດການຕໍ່ວິນາທີ). | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sal_bytes_per_second | ອັດຕາການກິນ (ໄບຕ໌ຕໍ່ວິນາທີ). | ຄວາມຖີ່ໄລຍະຫ່າງ: 1 ນາທີ |
| sna_trustsec_report_runs | ຈໍານວນການຮ້ອງຂໍລາຍງານ TrustSec ປະຈໍາວັນ. | ສະສົມ |
ຜູ້ອໍານວຍການ UDP
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ຄໍເລັກຊັນ ປະເພດ |
| ແຫຼ່ງ_count | ຈໍານວນແຫຼ່ງ. | ພາບຖ່າຍ |
| rules_count | ຈໍານວນຂອງກົດລະບຽບ. | ພາບຖ່າຍ |
| packets_unmatched | ແພັກເກັດທີ່ບໍ່ກົງກັນສູງສຸດ. | ພາບຖ່າຍ |
| packets_ລຸດລົງ | ແພັກເກັດທີ່ລຸດລົງ eth0. | ພາບຖ່າຍ |
ເຄື່ອງໃຊ້ທັງໝົດ
| ການລະບຸຕົວວັດແທກ | ລາຍລະອຽດ | ຄໍເລັກຊັນ ປະເພດ |
| ຮູບແບບແຜ່ນ | ແພລດຟອມຮາດແວ (ເຊັ່ນ: Dell 13G, KVM Virtual Platform). | ບໍ່ມີ |
| ລໍາດັບ | ເລກລໍາດັບຂອງເຄື່ອງໃຊ້. | ບໍ່ມີ |
| ສະບັບ | ໝາຍເລກເວີຊັນການວິເຄາະເຄືອຂ່າຍທີ່ປອດໄພ (ເຊັ່ນ: 7.1.0). | ບໍ່ມີ |
| version_build | ຈໍານວນການກໍ່ສ້າງ (ເຊັ່ນ: 2018.07.16.2249-0). | ບໍ່ມີ |
| version_patch | ໝາຍເລກ Patch. | ບໍ່ມີ |
| csm_version | ຮຸ່ນລະຫັດ Metrics ຄວາມສໍາເລັດຂອງລູກຄ້າ (ເຊັ່ນ: 1.0.24-SNAPSHOT). | ບໍ່ມີ |
| power_supply.ສະຖານະ | ສະຖິຕິການສະຫນອງພະລັງງານຂອງຜູ້ຈັດການແລະ Flow Collector. | ພາບຖ່າຍ |
| ProductInstanceName | ຕົວລະບຸຜະລິດຕະພັນ Smart Licensing. | ບໍ່ມີ |
ຕິດຕໍ່ສະຫນັບສະຫນູນ
ຖ້າທ່ານຕ້ອງການສະຫນັບສະຫນູນດ້ານວິຊາການ, ກະລຸນາເຮັດອັນຫນຶ່ງຕໍ່ໄປນີ້:
- ຕິດຕໍ່ຄູ່ຮ່ວມງານ Cisco ທ້ອງຖິ່ນຂອງທ່ານ
- ຕິດຕໍ່ຝ່າຍຊ່ວຍເຫຼືອ Cisco
- ເພື່ອເປີດກໍລະນີໂດຍ web: http://www.cisco.com/c/en/us/support/index.html
- ສໍາລັບການສະຫນັບສະຫນູນໂທລະສັບ: 1-800-553-2447 (ສະຫະລັດ)
- ສໍາລັບຕົວເລກສະຫນັບສະຫນູນທົ່ວໂລກ: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
ປະຫວັດການປ່ຽນແປງ
| ສະບັບເອກະສານ | ວັນທີເຜີຍແຜ່ | ລາຍລະອຽດ |
| 1_0 | ວັນທີ 18 ສິງຫາ 2025 | ສະບັບເລີ່ມຕົ້ນ. |
ຂໍ້ມູນລິຂະສິດ
Cisco ແລະ ໂລໂກ້ Cisco ແມ່ນເຄື່ອງໝາຍການຄ້າ ຫຼືເຄື່ອງໝາຍການຄ້າທີ່ຈົດທະບຽນຂອງ Cisco ແລະ/ຫຼື ສາຂາໃນສະຫະລັດ ແລະປະເທດອື່ນໆ. ເຖິງ view ບັນຊີລາຍຊື່ຂອງເຄື່ອງຫມາຍການຄ້າ Cisco, ໄປທີ່ນີ້ URL: https://www.cisco.com/go/trademarks. ເຄື່ອງຫມາຍການຄ້າພາກສ່ວນທີສາມທີ່ໄດ້ກ່າວມາແມ່ນຊັບສິນຂອງເຈົ້າຂອງຂອງເຂົາເຈົ້າ. ການນໍາໃຊ້ຄໍາວ່າຄູ່ຮ່ວມງານບໍ່ໄດ້ຫມາຍເຖິງການພົວພັນຄູ່ຮ່ວມງານລະຫວ່າງ Cisco ແລະບໍລິສັດອື່ນໆ. (1721R)
© 2025 Cisco Systems, Inc. ແລະ/ຫຼື ສາຂາຂອງມັນ.
ສະຫງວນລິຂະສິດທັງໝົດ.
ເອກະສານ / ຊັບພະຍາກອນ
ເອກະສານອ້າງອີງ
- analytic.nameanalytic.name
- api-sse.cisco.comapi-sse.cisco.com
- ໂຄງສ້າງພື້ນຖານ AI, ເຄືອຂ່າຍທີ່ປອດໄພ, ແລະການແກ້ໄຂຊອບແວ - Ciscocisco.com
- est.sco.cisco.comest.sco.cisco.com
- eventing-ingest.sse.itd.cisco.comeventing-ingest.sse.itd.cisco.com
- metadata.product.namemetadata.product.name
- Open Cybersecurity Schema Frameworkschema.ocsf.io
- secretdump.pysecretdump.py
- software.cisco.comsoftware.cisco.com
- software.cisco.com/software.cisco.com
- ຄູ່ມືຜູ້ໃຊ້manual.tools
Published: September 6, 2025
ອັບເດດ: 9 ກັນຍາ 2025