Cisco Secure Network Analytics
קונה סוקסעס מעטריקס קאָנפיגוראַציע גייד 7.5.3
איבערview
קונה סוקסעס מעטריקס ערמעגליכט סיסקאָ סעקיור נעטוואָרק אַנאַליטיקס (פריער סטעלט וואַטש) דאַטן צו ווערן געשיקט צו די וואָלקן אַזוי מיר קענען צוטריט וויכטיק אינפֿאָרמאַציע וועגן די דיפּלוימאַנט, געזונט, פאָרשטעלונג און נוצן פון דיין סיסטעם.
- ענייבאַלד: קונה סאַקסעס מעטריקס איז אויטאָמאַטיש ענייבאַלד אויף דיין זיכער נעטוואָרק אַנאַליטיקס אַפּפּליאַנסעס.
- אינטערנעט צוטריט: אינטערנעט צוטריט איז פארלאנגט פאר קאסטומער סוקסעס מעטריקס.
- סיסקאָ סעקוריטי סערוויס עקסטשיינדזש: סיסקאָ סעקוריטי סערוויס עקסטשיינדזש איז אויטאָמאַטיש ענייבאַלד אין v7.5.x און איז פארלאנגט פֿאַר קונה סאַקסעס מעטריקס.
- דאַטאַ Fileס: זיכער נעטוואָרק אַנאַליטיקס דזשענערירט אַ JSON file מיט די מעטריקס דאַטן.
די דאַטן ווערט אויסגעמעקט פֿון דעם אַפּאַראַט גלייך נאָכדעם ווי עס ווערט געשיקט צום וואָלקן.
דער פירער כולל די פאלגענדע אינפֿאָרמאַציע:
- קאָנפיגורירן די פיירוואַל: קאָנפיגורירט אייער נעץ פיירוואַל צו דערלויבן קאָמוניקאַציע פון אייערע אַפּפּליאַנסעס צו די וואָלקן. זעט קאָנפיגורירן די נעץ פיירוואַל.
- דיאַקטיווירן קונה סאַקסעס מעטריקס: צו אָפּזאָגן זיך פון קונה סאַקסעס מעטריקס, זעט דיאַקטיווירן קונה סאַקסעס מעטריקס.
- קונה סוקסעס מעטריקס: פֿאַר פרטים וועגן די מעטריקס, זען קונה סוקסעס מעטריקס דאַטן.
פֿאַר אינפֿאָרמאַציע וועגן דאַטן אויפֿהאַלטונג און ווי אַזוי צו בעטן אויסמעקן די באַניץ מעטריקס וואָס סיסקאָ האָט געזאַמלט, זעט סיסקאָ סעקיור נעטוואָרק אַנאַליטיקס פּריוואַטקייט דאַטן בלאַט.
פֿאַר הילף, ביטע קאָנטאַקטירט סיסקאָ שטיצע.
קאָנפיגורירן די נעץ פיירוואַל
כּדי צו דערלויבן קאָמוניקאַציע פֿון אייערע אַפּאַראַטן צום וואָלקן, קאָנפֿיגורירט אייער נעץ פֿײַרוואַל אויף אייער Cisco Secure Network Analytics Manager (פֿריִער Stealth watch Management Console).
זייט זיכער אז אייערע עלעקטרישע אפאראטן האבן אינטערנעט צוטריט.
קאַנפיגיער די מאַנאַגער
קאָנפיגוריר דיין נעץ פיירוואַל צו דערלויבן קאָמוניקאַציע פון דיין מאַנאַדזשערז צו די פאלגענדע IP אַדרעסן און פּאָרט 443:
- api-sse.cisco.com
- est.sco.cisco.com
- mx*.sse.itd.cisco.com
- dex.sse.itd.cisco.com
- eventing-ingest.sse.itd.cisco.com
אויב פובליק DNS איז נישט ערלויבט, זייט זיכער צו קאנפיגורירן די רעזאלוציע לאקאל אויף אייערע מענעדזשערס.
דיסעיבלינג קונה סוקסעס מעטריקס
ניצט די פאלגענדע אינסטרוקציעס צו דיאַקטיווירן קונה סאַקסעס מעטריקס אויף אַן אַפּפּליאַנסע.
- לאָגין צו דיין מאַנאַדזשער.
- אויסקלייַבן קאָנפיגורירן > גלאָבאַל > צענטראַלע פאַרוואַלטונג.
- דריקט אויף
(עליפסיס) בילדל פֿאַר דעם אַפּאַראַט. קלייַבט רעדאַקטירן אַפּאַראַט קאָנפיגוראַציע. - דריקט דעם אַלגעמיינע קוויטל.
- סקראל צו די עקסטערנע סערוויסעס סעקציע.
- אַראָפּנעמען דעם טשעק פֿון דער "ענעיבלען קונה סוקסעס מעטריקס" טשעק קעסטל.
- דריקט צולייגן סעטטינגס.
- גיי די פּראַמפּס אויף דעם עקראַן צו ראַטעווען דיין ענדערונגען.
- אויף דעם צענטראלן מענעדזשמענט אינווענטאר קוויטל, באשטעטיקט אז דער אפּליאַנס סטאַטוס קערט זיך צוריק צו קאָנעקטעד.
- כדי צו דיאַקטיווירן קונה סאַקסעס מעטריקס אויף אַן אַנדער אַפּפּליאַנסע, איבערחזרן טריט 3 ביז 9.
קונה סוקסעס מעטריקס דאַטן
ווען קאסטומער סוקסעס מעטריקס איז אקטיוויזירט, ווערן די מעטריקס געזאמלט אין סיסטעם און ארויפגעלאדן יעדע 24 שעה צום וואלקן. די דאטן ווערן אויסגעמעקט פון דעם אפּליאַנס גלייך נאכדעם וואס עס ווערט געשיקט צום וואלקן.
מיר זאַמלען נישט קיין אידענטיפיקאציע דאַטן ווי האָסט גרופּעס, IP אַדרעסן, באַניצער נעמען אָדער פּאַסווערטער.
פֿאַר אינפֿאָרמאַציע וועגן דאַטן אויפֿהאַלטונג און ווי אַזוי צו בעטן אויסמעקן די באַניץ מעטריקס וואָס סיסקאָ האָט געזאַמלט, זעט סיסקאָ סעקיור נעטוואָרק אַנאַליטיקס פּריוואַטקייט דאַטן בלאַט.
זאַמלונג טיפּן
יעדע מעטריק ווערט געזאמלט ווי איינער פון די פאלגענדע זאַמלונג טיפּן:
- אַפּ אָנהייב: איין אַרייַנטרעטן יעדע 1 מינוט (זאַמלט אַלע דאַטן זינט די אַפּליקאַציע האָט זיך אָנגעהויבן).
- קומולאַטיוו: איין אַרייַנטרעטן פֿאַר אַ 24-שעה פּעריאָד
- אינטערוואַל: איין איינטראַג יעדע 5 מינוט (גאַנץ 288 איינטראַגן פּער 24-שעה פּעריאָד)
- מאָמענטבילד: איין איינטראַג פֿאַר דעם מאָמענט ווען דער באַריכט ווערט גענערירט
עטלעכע פון די זאַמלונג טיפּן ווערן געזאַמלט אין אַנדערע פרעקווענצן ווי די פעליקייטן וואָס מיר האָבן דאָ באַשריבן, אָדער זיי קענען זיין קאָנפיגורירט (דעפּענדינג אויף דער אַפּלאַקיישאַן). זעט מעטריקס דעטאַילס פֿאַר מער אינפֿאָרמאַציע.
מעטריקס דעטאַלן
מיר האָבן אויסגערעכנט די געזאַמלטע דאַטן לויט אַפּפּליאַנס טיפּ. ניצט Ctrl + F צו זוכן די טאַבעלעס לויט שליסל-וואָרט.
לויפן קאַלעקטער
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| דעווייסעס_קעש.אקטיוו | נומער פון אַקטיווע MAC אַדרעסן פון ISE אין די דעוויסעס קאַש. | מאָמענטבילד |
| דעווייסעס_ קעש. אויסגעמעקט | נומער פון אויסגעמעקטע MAC אַדרעסן פון ISE אין די דעוויסעס קאַש ווייַל זייער צייט איז אויסגעלאָפן. | קיומיאַלאַטיוו |
| דעווייסעס_ קעש.געלאָזט | נומער פון פארלוירענע MAC אַדרעסן פון ISE ווייל די דעווייסעס קעש איז פול. | קיומיאַלאַטיוו |
| דעווייסעס_קעש.ניי | נומער פון נייע MAC אַדרעסן פון ISE צוגעגעבן אין די דעוויסעס קאַש. | קיומיאַלאַטיוו |
| פלוס_סטאטיסטיקס.fps | ארויסגייענדיקע שטראָמען פּער סעקונדע אין דער לעצטער מינוט. | ינטערוואַל |
| פלוס_סטאטיסטיקס.פלוסן | אריינקומענדיקע שטראָמען פּראַסעסט. | ינטערוואַל |
| פלוס_קעש.אקטיוו | נומער פון אַקטיווע פלאָוז אין די פלאָו קאַלעקטאָר פלאָו קאַש. | מאָמענטבילד |
| פלאָו_קאַש.געפֿאַלן | צאָל פלאָוז וואָס זענען אַרויסגעלאָזט געוואָרן ווײַל דער פלאָו קאַלעקטאָר פלאָו קאַש איז פול. | קיומיאַלאַטיוו |
| פלוס_קעש.ענדיגט | צאָל פלאָוז וואָס האָבן זיך געענדיקט אין דעם פלאָו קאַלעקטאָר פלאָו קאַש. | ינטערוואַל |
| פלוס_קעש.מאַקס | מאַקסימום גרייס פון די פלאָו קאַלעקטאָר פלאָו קאַש. | ינטערוואַל |
| פלוס_ קעש.פראצענטtage | פּראָצענט פון קאַפּאַציטעט פון די פלאָו קאַלעקטאָר פלאָו קאַש | ינטערוואַל |
| פלאָו_קאַש.אָנגעהויבן | נומער פון פלוסן צוגעגעבן צו די פלוס קאלעקטאר פלוס קעש. | קיומיאַלאַטיוו |
| האָסטס_קאַש.קאַשט | נומער פון האָסטס אין די האָסט קאַש. | ינטערוואַל |
| האָסטס_קאַש. אויסגעמעקט | נומער פון האָסטס אויסגעמעקט אין די האָסט קאַש. | קיומיאַלאַטיוו |
| האָסטס_קאַש.געפֿאַלן | צאָל האָסטן אַרויסגעלאָזט ווײַל דער האָסט קאַש איז פֿול. | קיומיאַלאַטיוו |
| האָסטס_קאַש.מאַקס | מאַקסימום גרייס פון די האָסט קאַש. | ינטערוואַל |
| האָסטס_קאַש.ניי | נומער פון נייע האָסטס צוגעגעבן אין די האָסט קאַש. | קיומיאַלאַטיוו |
| האָסטס_ קאַש.פּערצענטtage | פּראָצענט פון קאַפּאַציטעט פון די האָסט קאַש. | ינטערוואַל |
| hosts_ cache.probationary_ אויסגעמעקט | נומער פון פּראָבע־צייט האָסטן* אויסגעמעקט אין די האָסטן קאַש. *פּראָבעציאָנעלע האָסטס זענען האָסטס וואָס זענען קיינמאָל נישט געווען די מקור פון פּאַקעטן און בייטס. די האָסטס ווערן ערשט אויסגעמעקט ווען מען רייניקט פּלאַץ אין די האָסט קאַש. |
קיומיאַלאַטיוו |
| אינטערפייסיז.fps | ארויסגייענדיקע צאָל פון אינטערפייס סטאַטיסטיק פּער סעקונדע עקספּאָרטירט צו ווערטיקאַ. | ינטערוואַל |
| זיכערהייט_געשעענישן_ קעש.אקטיוו | נומער פון אַקטיווע זיכערהייט געשעענישן אין די זיכערהייט געשעענישן קאַש. | מאָמענטבילד |
| זיכערהייט_געשעענישן_ קעש.געפאלן | צאָל זיכערהייט געשעענישן וואָס זענען אַרויסגעוואָרפן געוואָרן ווײַל דער זיכערהייט געשעענישן קעש איז פול. | קיומיאַלאַטיוו |
| זיכערהייט_געשעענישן_ קעש.ענדיגט | נומער פון געענדיקטע זיכערהייט געשעענישן אין די זיכערהייט געשעענישן קאַש. | קיומיאַלאַטיוו |
| זיכערהייט_געשעענישן_ קעש.אינסערטעד | נומער פון זיכערהייט געשעענישן אריינגעשטעלט אין דער דאטאבאזע טאבעלע. | ינטערוואַל |
| זיכערהייט_געשעענישן_ קעש.מאַקס | מאַקסימום גרייס פון די זיכערהייט געשעענישן קאַש. | ינטערוואַל |
| זיכערהייט_געשעענישן_ קעש.פראצענטtage | פּראָצענט פון קאַפּאַציטעט פון די זיכערהייט געשעענישן קאַש. | ינטערוואַל |
| זיכערהייט_געשעענישן_ קעש.אנגעהויבן | נומער פון אנגעהויבן זיכערהייט געשעענישן אין די זיכערהייט געשעענישן קעש. | קיומיאַלאַטיוו |
| סעסיע_קעש.אקטיוו | נומער פון אַקטיווע סעסיעס פון ISE אין די סעסיע קאַש. | מאָמענטבילד |
| סעסיע_ קעש. אויסגעמעקט | נומער פון אויסגעמעקטע סעסיעס פון ISE אין די סעסיע קעש. | קיומיאַלאַטיוו |
| סעסיע_ קעש.געלאָזט | צאָל סעסיעס פֿון ISE אַרויסגעוואָרפֿן ווײַל די סעסיעס קאַש איז פֿול. | קיומיאַלאַטיוו |
| סעסיע_קעש.ניי | נומער פון נייע סעסיעס פון ISE צוגעגעבן אין די סעסיע קעש. | קיומיאַלאַטיוו |
| באַניצער_קעש.אַקטיוו | נומער פון אַקטיווע באַניצער אין די באַניצערס קאַש. | מאָמענטבילד |
| באַניצער_קעש. אויסגעמעקט | נומער פון אויסגעמעקטע באַניצער אין די באַניצערס קאַש ווייַל זייער צייט איז אויסגעלאָפן. | קיומיאַלאַטיוו |
| באַניצער_קאַש.געפֿאַלן | צאָל באַניצערס אַרויסגעלאָזט ווײַל דער באַניצערס קעש איז פֿול. | קיומיאַלאַטיוו |
| באַניצער_קאַש.ניי | נומער פון נייע באַניצער אין די באַניצערס קאַש. | קיומיאַלאַטיוו |
| צוריקשטעלן שעה | פלוס קאַלעקטאָר ריסעט שעה. | N/A |
| ווערטיקאַ_סטאַטיסטיק.קווערי_ געדויער_סעק_מינוט | מאַקסימום ענטפֿער צייט פֿאַר אַ פֿראַגע. | קיומיאַלאַטיוו |
| ווערטיקאַ_סטאַטיסטיק.קווערי_ געדויער_סעק_מינוט | מינימום ענטפער צייט אויף די קשיא. | קיומיאַלאַטיוו |
| ווערטיקאַ_סטאַטיסטיקס.קווערי_ געדויער_סעק_דורכשניטלעך | דורכשניטלעכע ענטפער צייט אויף א פראגע. | קיומיאַלאַטיוו |
| עקספּאָרטערס.fc_count | נומער פון עקספּאָרטערס פּער פלאָו קאַלעקטאָר. | ינטערוואַל |
פלאָו קאַלעקטאָר סטאַטיסטיק ד
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| ndr- agent.unprocessable_ געפינס | צאָל NDR געפינסן וואָס זענען באַטראַכט געוואָרן ווי נישט פּראָצעסירבאר. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.ownership_ רעגיסטראציע_דורכגעפאלן | טעכנישע דעטאלן: נומער פון געוויסע סארטן ערראָרס וואָס זענען געשען בעת NDR געפינס פּראַסעסינג. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.upload_ הצלחה | נומער פון NDR געפינסן וואס זענען ערפאלגרייך באהאנדלט געווארן דורך דעם אגענט. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.upload_ דורכפאַל | נומער פון NDR געפינסן אומגעריכט אַרויפגעלאָדן דורך דעם אַגענט. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.processing_ דורכפאַל | נומער פון דורכפעלער באמערקט בעת NDR פּראַסעסינג. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.processing_ הצלחה | נומער פון ערפאלגרייך פארארבעטע NDR געפינסן. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-אגענט.אלט_file_ אויסמעקן | נומער פון fileס אויסגעמעקט צוליב זיין צו אלט. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ndr-agent.old_ רעגיסטראציע_אויסמעקן | צאָל פון אייגנטומער רעגיסטראַציעס אָפּגערופן צוליב דעם וואָס זיי זענען צו אַלט. | קומולאַטיוו אויסגעמעקט טעגלעך |
| נעטפלאָו | גאַנץ NetFlow רעקאָרדס פֿון אַלע NetFlow עקספּאָרטערס. כולל NVM רעקאָרדס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| fs_netflow | נעטפלאָו רעקאָרדס באַקומען בלויז פֿון פלאָו סענסאָרן. | קומולאַטיוו אויסגעמעקט טעגלעך |
| נעטפלאָו_בייטס | גאַנץ NetFlow בייטס באַקומען פֿון יעדן NetFlow עקספּאָרטער. כולל NVM רעקאָרדס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| fs_netflow_bytes | NetFlow בייטס באקומען נאר פון Flow סענסארן. | קומולאַטיוו אויסגעמעקט טעגלעך |
| sflow | sFlow רעקאָרדס באַקומען פֿון יעדן sFlow עקספּאָרטער. | קומולאַטיוו אויסגעמעקט טעגלעך |
| sflow_bytes | sFlow בייטס באקומען פון יעדן sFlow עקספארטירער. | קומולאַטיוו אויסגעמעקט טעגלעך |
| nvm_ענדפּוינט | אייגנארטיגע NVM ענדפונקטן געזען היינט (פארן טעגלעכן ריסעט). | קומולאַטיוו אויסגעמעקט טעגלעך |
| nvm_בייטס | NVM בייטס באקומען (אריינגערעכנט פלאָו, ענדפּוינט, און ענדפּוינט_אינטערפייס רעקאָרדס). | קומולאַטיוו אויסגעמעקט טעגלעך |
| nvm_netflow | NVM בייטס באקומען (אריינגערעכנט פלאָו, ענדפּוינט, און ענדפּוינט_אינטערפייס רעקאָרדס). | קומולאַטיוו אויסגעמעקט טעגלעך |
| אַלע_זאַל_געשעעניש | אַלע זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) געשעענישן באַקומען (אַרייַנגערעכנט אַדאַפּטיוו זיכערהייט אַפּפּליאַנס און ניט-אַדאַפּטיוו זיכערהייט אַפּפּליאַנס), געציילט לויט די צאָל פון באַקומען געשעענישן. | קומולאַטיוו אויסגעמעקט טעגלעך |
| אַלע_סאַל_בייטס | אַלע זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) | קיומיאַלאַטיוו |
| באַקומען געשעענישן (אַרייַנגערעכנט אַדאַפּטיוו זיכערהייט אַפּפּליאַנס און ניט-אַדאַפּטיוו זיכערהייט אַפּפּליאַנס, געציילט לויט די צאָל פון באַקומען בייטס. | טעגלעך אויסגערייניקט | |
| ftd_sal_event | זיכערהייט אנאליטיקס און לאגינג (OnPrem) (נישט-אדאפטיוו זיכערהייט אפּליאַנס) געשעענישן באקומען נאר פון Firepower Threat Defense/NGIPS דעווייסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ftd_sal_bytes | זיכערהייט אנאליטיקס און לאגינג (OnPrem) (נישט-אדאפטיוו זיכערהייט אפּליאַנס) בייטס באקומען נאר פון Firepower Threat Defense/NGIPS דעווייסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ftd_lina_bytes | דאַטן פּליין בייטס באַקומען בלויז פון פייערפּאַוער טרעט דיפענס דעוויסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| ftd_lina_event | דאַטן פּליין געשעענישן באַקומען בלויז פון פייערפּאַוער טרעט דיפענס דעוויסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| אסא_אסא_געשעעניש | אַדאַפּטיוו סעקוריטי אַפּפּליאַנס געשעענישן באַקומען בלויז פון אַדאַפּטיוו סעקוריטי אַפּפּליאַנס דעוויסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
| אַסאַ_אַסאַ_בייטס | ASA בייטס באקומען נאר פון אַדאַפּטיוו סעקוריטי אַפּפּליאַנס דעוויסעס. | קומולאַטיוו אויסגעמעקט טעגלעך |
פאַרוואַלטער
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| עקספּאָרטער_רייניגער_ רייניקונג_ענייבאַלד | ווײַזט אָן צי דער אינאַקטיווע אינטערפֿײַסן און עקספּאָרטערס רייניגער איז ענייבאַלד. | מאָמענטבילד |
| עקספּאָרטער_רייניגער_ אינאַקטיוו_שוועל | די צאָל שעה וואָס אַן עקספּאָרטער קען זיין נישט אַקטיוו איידער עס ווערט אַוועקגענומען. | מאָמענטבילד |
| עקספּאָרטער_רייניגער_ ניצן_לעגאַסי_רייניגער | ווײַזט אָן צי דער רייניגער זאָל נוצן די אַלטע רייניקונג פֿונקציאָנאַליטעט. | מאָמענטבילד |
| עקספּאָרטער_רייניגער_ שעה_נאך_צוריקשטעלן | צאָל שעה נאָך אַ ריסעט וואָס אַ דאָמעין זאָל ווערן אויסגערייניקט. | מאָמענטבילד |
| עקספּאָרטער_רייניגער_ אינטערפֿייס_אָן_ סטאַטוס_פאַרשטענדלעך_ אַלט | ווײַזט אָן צי דער רייניגער נעמט אַוועק אינטערפֿעסן וואָס זענען געווען אומבאַקאַנט פֿאַר אַ פֿלוס קאָלעקטאָר אין דער לעצטער ריסעט שעה, באַהאַנדלנדיג זיי ווי נישט אַקטיוו. | מאָמענטבילד |
| נדר קאָאָרדינאַטאָר.fileס_ אַרויפגעלאָדן | ווײַזט אָן צי די זיכערע נעטוואָרק אַנאַליטיקס דיפּלוימאַנט אַרבעט ווי אַ דאַטן סטאָר. | מאָמענטבילד |
| באַריכט_פאַרענדיקט | נאמען פון דעם באריכט און די לויף-צייט אין מיליסעקונדעס (נאר פארן מענעדזשער). | N/A |
| באַריכט_פּאַראַמעס | פילטערס גענוצט ווען דער מענעדזשער פרעגט די פלאָו קאַלעקטאָר דאַטאַבייסעס. דאַטן עקספּאָרטירט פּער אָנפֿרעג: מאַקסימום נומער פון רייען אַרייַננעמען-צופֿייס-דאַטן פֿאָן שנעל-פרעגן פאָן אויסשליסן-ציילן פאָן פילטערס פון פליסן ריכטונג סדר-לויט קאָלום פעליקייַט-קאָלומס פאָן צייט פֿענצטער אָנהייב דאַטע און צייט צייט פֿענצטער סוף דאַטע און צייט נומער פון דעווייס אידענטיפיצירער קריטעריע נומער פון אינטערפייס איידי קריטעריע נומער פון IPs קריטעריאַ נומער פון IP ראַנגעס קריטעריאַ נומער פון האָסטגרופעס קריטעריאַ נומער פון באַלעבאָטים פּאָר קריטעריאַ צי רעזולטאַטן ווערן געפילטערט לויט MAC אַדרעסן צי רעזולטאַטן ווערן געפילטערט דורך TCP/UDP פּאָרטן נומער פון באַניצער נעמען קריטעריאַ צי רעזולטאַטן ווערן געפילטערט לויט די צאָל בייטס/פּאַקעטן צי רעזולטאַטן ווערן געפילטערט לויט דער גאַנצער צאָל בייטס/פּאַקעטן צי רעזולטאַטן ווערן געפילטערט לויט URL צי רעזולטאַטן ווערן געפילטערט לויט פּראָטאָקאָלן צי רעזולטאַטן ווערן געפילטערט לויט אַפּליקאַציע איידי'ס צי רעזולטאַטן ווערן געפילטערט לויט פּראָצעס נאָמען צי רעזולטאַטן ווערן געפילטערט לויט פּראָצעס האַש צי רעזולטאַטן ווערן געפילטערט לויט TLS ווערסיע נומער פון ציפערן אין ציפער סוויט קריטעריע |
מאָמענטבילד אָפטקייט: פּער בקשה |
| דאָמעין.אינטעגראַציע_ אַד_קאַונט | נומער פון AD קאַנעקשאַנז. | קיומיאַלאַטיוו |
| domain.rpe_count | נומער פון ראָלע פּאָליטיקס קאָנפיגורירט. | קיומיאַלאַטיוו |
| domain.hg_changes_ צייל | ענדערונגען צו דער האָסט גרופע קאָנפיגוראַציע. | קיומיאַלאַטיוו |
| אינטעגראַציע_סנמפּ | באַניץ פון SNMP אַגענט. | N/A |
| אינטעגראַציע_קאָגניטיוו | גלאבאלע סכנה וואָרענונגען (פריער קאַגניטיוו אינטעליגענץ) אינטעגראַציע ענייבאַלד. | N/A |
| דאָמעין.סערוויסעס | נומער פון סערוויסעס דעפינירט. | מאָמענטבילד |
| אַפּליקאַציעס_דיפאָלט_ צייל | נומער פון אַפּליקאַציעס דעפינירט. | מאָמענטבילד |
| smc_באַניצער_צייל | נומער פון באַניצער אין די Web אַפּ. | מאָמענטבילד |
| לאָגין_אַפּי_קאַונט | נומער פון API לאָג-אינס. | קיומיאַלאַטיוו |
| לאָגין_יוי_קאַונט | נומער פון Web אַפּ לאָגינס. | קיומיאַלאַטיוו |
| באַריכט_קאָנקורענסי | צאָל באַריכטן וואָס לויפן גלײַכצײַטיק. | קיומיאַלאַטיוו |
| אַפּיקאָל_יוי_קאַונט | נומער פון מענעדזשער API רופן ניצנדיק די Web אַפּ. | קיומיאַלאַטיוו |
| אַפּיקאָל_אַפּי_קאַונט | נומער פון מענעדזשער API רופן ניצנדיק די API. | קיומיאַלאַטיוו |
| קאָנטראָל אַקטיווירט | סיסקאָ סעקיורX סאַקאָנע רעספּאָנס (פריער סיסקאָ סאַקאָנע רעספּאָנס) אינטעגראַציע ענייבאַלד. | N/A |
| ctr.alarm_sender_ ענייבאַלד | זיכערע נעטוואָרק אַנאַליטיקס אַלאַרמס צו סעקיורX סאַקאָנע רעספּאָנס ענייבאַלד. | N/A |
| קאָנטראָל.אַלאַרם_סענדער_ מינימאַל_שוועריקייט | מינימאַלע שטרענגקייט פון אַלאַרמס געשיקט צו SecureX סאַקאָנע רעספּאָנס. | N/A |
| ctr.enrichment_ ענייבאַלד | באַרײַכערונגס־בעטן פֿון SecureX סכּנה־ענטפֿער איז געווען אַקטיוויזירט. | N/A |
| קאָנטראָל־פֿאַררייכערונג־לימיט | נומער פון שפּיץ זיכערהייט געשעענישן צו ווערן צוריקגעגעבן צו SecureX סאַקאָנע ענטפער. | קיומיאַלאַטיוו |
| קאָנטראָל־פֿאַררייכערונג־פּעריאָד | צייט-פעריאד פאר זיכערהייט געשעענישן צו ווערן צוריקגעגעבן צו SecureX סכנה-רעאקציע. | קיומיאַלאַטיוו |
| קאָנטראָל נומער_פון_ ענריטשמענט_ריקוועסץ | נומער פון באַרייַכערונג ריקוועסץ באקומען פון SecureX סאַקאָנע ענטפֿער. | קיומיאַלאַטיוו |
| קאָנטראָל נומער_פון_רעפערענץ_ ריקוועסץ | נומער פון פארלאנגען פאר מענעדזשער פּיוואַט לינק באקומען פון סעקיורעקס סאַקאָנע ענטפער. | קיומיאַלאַטיוו |
| ctr.xdr_number_of_ אַלאַרמס | טעגלעכע צייל פון אַלאַרמס געשיקט צו XDR. | קיומיאַלאַטיוו |
| ct.xdr_number_of_ וואָרענונגען | טעגלעכע צייל פון וואָרענונגען געשיקט צו XDR. | קיומיאַלאַטיוו |
| ctr.xdr_sender_ ענייבאַלד | אמת/פאַלש אויב שיקן איז ענייבאַלד. | מאָמענטבילד |
| פיילאָווער_ראָלע | מענעדזשער'ס ערשטיקע אדער צווייטיקע פיילאָוווער ראָלע אין דעם קלאַסטער. | N/A |
| domain.cse_count | נומער פון אייגענע זיכערהייט געשעענישן פֿאַר אַ דאָמעין ID. | מאָמענטבילד |
מענעדזשער סטאַטיסטיק
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| ndrcoordinator.analytics_ ענייבאַלד | מאַרקירט צי אַנאַליטיקס איז אַקטיווירט. 1 אויב יאָ, 0 אויב ניין. | מאָמענטבילד |
| ndrcoordinator.agents_ קאָנטאַקטירט | נומער פון NDR אגענטן קאנטאקטירט בעת דעם לעצטן קאנטאקט. | מאָמענטבילד |
| ndrcoordinator.processing_ ערראָרס | נומער פון טעותים בעת NDR געפינס פראצעסירונג. | קיומיאַלאַטיוו |
| נדר קאָאָרדינאַטאָר.fileס_ אַרויפגעלאָדן | נומער פון NDR געפינסן אַרויפגעלאָדן פֿאַר פּראַסעסינג. | קיומיאַלאַטיוו |
| ndrevents.processing_errors | נומער פון files האט נישט געקענט באהאנדלען ווייל די סיסטעם האט נישט איבערגעגעבן דעם געפינס אדער האט נישט געקענט אנאליזירן די פארלאנג. | קיומיאַלאַטיוו |
| ענדרעווענץ.fileס_אַפּלאָודעד | נומער פון fileס וואָס זענען געשיקט געוואָרן צו NDR געשעענישן פֿאַר פּראַסעסינג. | קיומיאַלאַטיוו |
| סנאַ_סווינג_קליענט_לעבעדיק | אינערלעכער ציילער פון API רופן גענוצט דורך SNA מענעדזשער דעסקטאָפּ קליענט. | מאָמענטבילד |
| סוורם_איז_אין_באנוץ | רעאַקציע פאַרוואַלטונג: ווערט איז 1 אויב רעאַקציע פאַרוואַלטונג ווערט גענוצט. ווערט איז 0 אויב עס ווערט נישט גענוצט. | מאָמענטבילד |
| סוורם_רעגולאציעס | ענטפער פאַרוואַלטונג: נומער פון מנהג כּללים. | מאָמענטבילד |
| סוורם_אַקשאַן_אימעיל | ענטפער פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון בליצפּאָסט טיפּ. | מאָמענטבילד |
| swrm_action_syslog_ מעסעדזש | ענטפער פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון סיסלאָג מעסעדזש טיפּ. | מאָמענטבילד |
| סוורם_עקשן_סנמפּ_טראַפּ | רעספּאָנס פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון SNMP טראַפּ טיפּ. | מאָמענטבילד |
| סוורם_אַקשאַן_יסע_אַנק | רעאַקציע פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון ISE ANC פּאָליטיק טיפּ. | מאָמענטבילד |
| סוורם_עקשן_webקרוק | ענטפער פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון Webקרוק טיפּ. | מאָמענטבילד |
| סוורם_עקשן_קטר | רעאַקציע פאַרוואַלטונג: נומער פון מנהג אַקשאַנז פון סאַקאָנע רעאַקציע אינצידענט טיפּ. | מאָמענטבילד |
| וואַ_קט | זעאונג אפשאצונג: אויסגערעכנטע לויף-צייט אין מיליסעקונדעס. | מאָמענטבילד |
| וואַ_סע | זעבארקייט אפשאצונג: נומער פון ערראָרס (ווען קאַלקולאַציע קראַשיז). | מאָמענטבילד |
| וואַ_הקס | זעאונג אפשאצונג: האוסט צייל API ענטפער גרייס אין בייטס (דעטעקטירן איבערגעטריבענע ענטפער גרייס). | מאָמענטבילד |
| וואַ_סס | זעבארקייט אפשאצונג: סקענערס API ענטפער גרייס אין בייטס (דעטעקטירן איבערגעטריבענע ענטפער גרייס). | מאָמענטבילד |
| וואַ_סעס | זעבארקייט אפשאצונג: זיכערהייט געשעענישן API ענטפער גרייס אין בייטן (דעטעקטירן איבערגעטריבענע ענטפער גרייס). | מאָמענטבילד |
| סאַל_אינפּוט_גרייס | נומער פון איינטראגעס אין די פּייפּליין אינפוט קיו. | שנעל-שאט אָפטקייט: 1 מינוט |
| sal_completed_size | נומער פון איינטראגעס אין דער פארענדיקטער באַטש קיו. | שנעל-שאט אָפטקייט: 1 מינוט |
| זאַלץ_פלאַש_צייט | די צייט אין מיליסעקונדעס זינט די לעצטע פּייפּליין פלאַש. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
שנעל-שאט אָפטקייט: 1 מינוט |
| סאַל_באַטשעס_געגלүקט | נומער פון באַטשעס הצלחה געשריבן צו די file. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| זאַלץ_באַטשעס_פּראָצעסירט | נומער פון באַטשאַז וואָס זענען פּראַסעסט געוואָרן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| sal_batches_failed | נומער פון באַטשעס וואָס האָבן נישט געקענט פאַרענדיקן שרייבן צו די file. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| סאַל_fileס_גערוקט | נומער פון fileס איז אריבערגעפירט געווארן צום גרייטן דירעקטארי. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| סאַל_fileס_דורכגעפאלן | נומער פון fileס וואָס האָבן נישט געקענט באַוועגט ווערן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| סאַל_fileאַוועקגעוואָרפן | נומער פון fileס'איז אַוועקגעוואָרפן צוליב אַ טעות. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| sal_rows_written | נומער פון רייען געשריבן צו די רעפערענצירטע file. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| sal_rows_processed | נומער פון רייען וואָס זענען פּראַסעסט געוואָרן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| sal_rows_failed | נומער פון רייען וואָס האָבן נישט געקענט געשריבן ווערן. בנימצא מיט זיכערהייט אַנאַליטיקס און | אינטערוואַל אָפטקייט: |
| sal_total_batches_ איז געלונגען | גאַנץ נומער פון באַטשאַז הצלחה געשריבן צו די file. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_total_batches_ פּראַסעסט | גאַנץ נומער פון באַטשאַז וואָס זענען פּראַסעסט געוואָרן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_total_batches_failed | גאַנץ נומער פון fileס וואָס האָבן נישט געקענט פֿאַרענדיקן שרייבן צו די file. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| זאל_טאָטאַל_fileס_גערוקט | גאַנץ נומער פון fileס איז אריבערגעפירט געווארן צום גרייטן דירעקטארי. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| זאל_טאָטאַל_fileס_דורכגעפאלן | גאַנץ נומער פון fileס וואָס האָבן נישט געקענט באַוועגט ווערן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| זאל_טאָטאַל_fileאַוועקגעוואָרפן | גאַנץ נומער פון fileס'איז אַוועקגעוואָרפן צוליב אַ טעות. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_total_rows_written | גאַנץ נומער פון רייען געשריבן צו די רעפערענצירטע fileבנימצא מיט זיכערהייט אנאליטיקס און | אַפּ אָנהייב אָפטקייט: 1 מינוט |
| לאָגינג (OnPrem) נאָר איין-נאָוד. | ||
| sal_total_rows_processed | גאַנץ נומער פון רייען וואָס זענען פּראַסעסט געוואָרן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_total_rows_failed | גאַנץ נומער פון רייען וואָס האָבן נישט געקענט געשריבן ווערן. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אַפּ אָנהייב אָפטקייט: 1 מינוט |
| סאַל_טראַנספאָרמער_ | נומער פון טראַנספאָרמאַציע טעותים אין דעם טראַנספאָרמער. בנימצא מיט זיכערהייט אַנאַליטיקס און לאָגינג (OnPrem) בלויז איין-נאָוד. |
אינטערוואַל אָפטקייט: 1 מינוט |
| סאַל_בייטס_פּער_געשעעניש | דורכשניטלעכע צאָל בייטס פּער געשעעניש באַקומען. | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_bytes_באקומען | נומער פון בייטס באקומען פון די UDP סערווער. | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_events_באקומען | נומער פון געשעענישן באקומען פון די UDP סערווער. | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_total_events_resumed | גאַנץ נומער פון געשעענישן באקומען דורך דעם ראַוטער. | אַפּ אָנהייב |
| sal_events_dropped | צאָל פון נישט-פּאַראַבאַל געשעענישן אַרויסגעוואָרפן. | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_total_events_dropped | גאַנץ נומער פון נישט-פּאַראַבאַל געשעענישן אַרויסגעוואָרפן. | אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_events_ignored | נומער פון איגנאָרירטע/נישט געשטיצטע געשעענישן. | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_total_events_ignored | גאַנץ נומער פון איגנאָרירטע/נישט געשטיצטע געשעענישן. | אַפּ אָנהייב אָפטקייט: 1 מינוט |
| sal_receive_queue_size | נומער פון געשעענישן אין דער באַקומען ריי. | שנעל-שאט אָפטקייט: 1 מינוט |
| sal_events_פּער סעקונדע | אייננעמען ראטע (געשעענישן פּער סעקונדע). | אינטערוואַל אָפטקייט: 1 מינוט |
| sal_bytes_per_second | אייננעמען ראטע (בייטס פּער סעקונדע). | אינטערוואַל אָפטקייט: 1 מינוט |
| סנאַ_טראַסטסעק_רעפּאָרט_ראַנז | נומער פון טעגלעכע טראַסטסעק באַריכט ריקוועסץ. | קיומיאַלאַטיוו |
ודפּ דירעקטאָר
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| קוואלן_צייל | נומער פון קוועלער. | מאָמענטבילד |
| רולס_קאונט | צאָל פון כּללים. | מאָמענטבילד |
| פּאַקעטן_נישט־געגליכן | מאַקסימום נישט-געגלייכטע פּאַקעטן. | מאָמענטבילד |
| פּאַקעטן_געפֿאַלן | אַראָפּגעלאָזטע פּאַקעטן eth0. | מאָמענטבילד |
אַלע אַפּפּליאַנסעס
| מעטרישע אידענטיפיקאציע | באַשרייַבונג | זאַמלונג טיפּ |
| פּלאַטפאָרמע פאָרעם | האַרדווער פּלאַטפאָרמע (למשל: Dell 13G, KVM ווירטועל פּלאַטפאָרמע). | N/A |
| סיריאַל | סעריע נומער פון דעם אַפּאַראַט. | N/A |
| ווערסיע | זיכער נעטוואָרק אַנאַליטיקס ווערסיע נומער (למשל: 7.1.0). | N/A |
| ווערסיע_בויען | בילד נומער (למשל: 2018.07.16.2249-0). | N/A |
| ווערסיע_פּאַטש | פּאַטש נומער. | N/A |
| csm_ווערסיע | קונה סוקסעס מעטריקס קאָד ווערסיע (למשל: 1.0.24-SNAPSHOT). | N/A |
| מאַכט_צושטעל.סטאַטוס | מענעדזשער און פלאָו קאַלעקטאָר מאַכט צושטעל סטאַטיסטיק. | מאָמענטבילד |
| פּראָדוקט אינסטאַנץ נאָמען | קלוגע לייסענסינג פּראָדוקט אידענטיפיצירער. | N/A |
קאָנטאַקט שטיצן
אויב איר דאַרפֿן טעכניש שטיצן, ביטע טאָן איינער פון די פאלגענדע:
- קאָנטאַקט דיין היגע סיסקאָ פּאַרטנער
- קאָנטאַקט Cisco Support
- צו עפענען אַ פאַל דורך web: http://www.cisco.com/c/en/us/support/index.html
- פֿאַר טעלעפאָן שטיצן: 1-800-553-2447 (יו.
- פֿאַר ווערלדווייד שטיצן נומערן: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html
טוישן געשיכטע
| דאָקומענט ווערסיע | פֿאַרעפֿנטלעכט טאָג | באַשרייַבונג |
| 1_0 | 18 אויגוסט 2025 | ערשטע ווערסיע. |
דרוקרעכט אינפֿאָרמאַציע
סיסקאָ און די סיסקאָ לאָגאָ זענען טריידמאַרקס אָדער רעגיסטרירט טריידמאַרקס פון סיסקאָ און / אָדער זייַן אַפיליאַץ אין די יו. עס. און אנדערע לענדער. צו view אַ רשימה פון סיסקאָ טריידמאַרקס, גיין צו דעם URL: https://www.cisco.com/go/trademarks. דריט-פּאַרטיי טריידמאַרקס דערמאנט זענען די פאַרמאָג פון זייער ריספּעקטיוו אָונערז. די נוצן פון דעם וואָרט שוטעף טוט נישט מיינען אַ שוטפעס שייכות צווישן Cisco און קיין אנדערע פירמע. (1721ר)
© 2025 Cisco Systems, Inc. און / אָדער זייַן אַפיליאַץ.
כל רעכט רעזערווירט.
דאָקומענטן / רעסאָורסעס
רעפערענצן
- analytic.nameanalytic.name
- api-sse.cisco.comapi-sse.cisco.com
- קינסטלעכע אינטעליגענץ אינפראַסטרוקטור, זיכערע נעטוואָרקינג, און ווייכווארג לייזונגען - סיסקאָcisco.com
- est.sco.cisco.comest.sco.cisco.com
- eventing-ingest.sse.itd.cisco.comeventing-ingest.sse.itd.cisco.com
- metadata.product.namemetadata.product.name
- Open Cybersecurity Schema Frameworkschema.ocsf.io
- secretdump.pysecretdump.py
- software.cisco.comsoftware.cisco.com
- software.cisco.com/software.cisco.com
- באַניצער מאַנואַלmanual.tools
Published: September 6, 2025
דערהייַנטיקט: 9 סעפטעמבער 2025