دليل لاستخدام كايتو لبحيرة البيانات

تحتوي كايتو لبحيرة البيانات على البيانات التي تسجلها الخدمات المختلفة في منصة كايتو، مثل الشبكات، الأمن، الوصول وما إلى ذلك. يتم إضافة بيانات مثل معلومات الأحداث إلى بحيرة البيانات في الوقت الفعلي وتحتفظ بها لفترة زمنية محددة، كما هو معرف بعقد العميل. تستخدم كايتو وحدات بحيرة البيانات لتعريف احتفاظ بيانات العملاء وفقاً لـ:

يتم التخلص من البيانات التي تتجاوز شروط وحدة بحيرة البيانات. على سبيل المثال، إذا كان هناك أكثر من 2.5 مليون حدث في الساعة أو بيانات تجاوزت 3 أشهر.

كجزء من منصة كايتو، تتلقى الحسابات وحدة واحدة من بحيرة البيانات تتضمن حد معدل الأحداث من 2.5 مليون حدث في الساعة وفترة احتفاظ 3 أشهر. يستطيع العملاء اختيار شراء وحدات بحيرة بيانات إضافية لزيادة معدل الأحداث الساعة و/أو زيادة وقت الاحتفاظ بالأحداث.

يمكن للعملاء أيضاً استخدام تكاملات مختلفة لتوجيه بياناتهم إلى تخزين سحابي خارجي وأدوات SIEM بدون تكلفة إضافية.

تنطبق هذه المعلومات في هذه المقالة على حسابات كاتو بدءًا من 1 يناير 2024(*)

يتم الاحتفاظ بالأحداث في الوقت الفعلي ويمكن تتبعها في تطبيق إدارة كايتو (CMA) في صفحة الأحداث (الرئيسية > الأحداث).

لمزيد من المعلومات حول تحسين الأحداث المولدة، راجع أفضل ممارسات لتخزين سجلات الأحداث لكايتو والاستيعاب

بشكل افتراضي، كل حساب يحتوي على وحدات بحيرة البيانات التالية:

يمكنك اختيار شراء وحدات بحيرة بيانات إضافية لزيادة معدل الأحداث في الساعة و/أو مدة الاحتفاظ.

يستطيع العملاء ذوو أداء مستقر في توليد الأحداث تفحص خريطة الأحداث في CMA لرؤية عدد الأحداث التي تتحقق. يمكنهم استخدام الذروات في هذه الخريطة للنظر في متطلبات تحديد معدل الأحداث الخاصة بهم.

في مخطط المثال أدناه، تصل الذروات إلى أقصى حد يزيد قليلاً عن 400,000 حدث في الساعة. سيتم تغطية هذا بوحدة بحيرة البيانات الفردية المجانية.

في مخطط المثال أدناه، يتجاوز عدد الأحداث في الساعة 2.5 مليون كل ساعة، وتقترب أعلى قمة من 3 ملايين. هذا أكثر مما يمكن تغطيته بواسطة الحد الافتراضي لمعدل الأحداث لوحدة واحدة من بحيرة البيانات. ستغطي وحدة إضافية واحدة هذه متطلبات التخزين، مما يسمح بتوليد حتى 5 ملايين حدث في الساعة.

لاحظ أن الارتفاع الدقيق لكل شريط يمكن فحصه بتحريك المؤشر فوق الشريط، كما هو موضح في الرسم البياني أدناه.

نقاط إضافية يجب ملاحظتها:

تساعدك هذه الفقرة في إنشاء تقدير مبدئي خشن للأحداث الذروية في الساعة لفهم عدد وحدات بحيرة البيانات المطلوبة. ننصح بمراقبة معدلات الأحداث الفعلية باستمرار وتعديلها حسب الضرورة. يعتمد عدد الأحداث الفعلية التي تُنتج في الساعة على عدة متغيرات، مثل أنماط حركة المرور وتكوين تسجيل السياسات. لمزيد من المعلومات، انظر أفضل ممارسات لتخزين سجلات الأحداث لكايتو والاستيعاب.

يرتبط توليد الأحداث بإجمالي عرض النطاق المستخدم عبر الشبكة وعدد مستخدمي SDP المدعومين. يمكن للعملاء الذين ليس لديهم سجل توليد أحداث تقدير احتياجاتهم المتوقعة من تحديد معدل الأحداث عن طريق إضافة مجموع عرض النطاق الترددي الإجمالي لموقع الحساب وعدد مستخدمي SDP. بالإضافة إلى ذلك، يمكن أن تؤثر الخدمات المفعلة للحساب على متطلبات الأحداث. على سبيل المثال، إذا تم تمكين جدار الحماية للشبكة المحلية، فإن ذلك سيزيد من متطلبات الأحداث بما يتناسب مع كمية حركة مرور الشبكة المحلية وأي حركة مرور تولد الأحداث.

توفر الجداول أدناه للمساعدة في تقدير الأحداث الذروية التي تولد في الساعة. اتبع هذا الإجراء لحساب المتطلبات من الجداول:

وحدة قياس وحدات Data Lake هي عدد الأحداث التي يتم توليدها لكل ساعة. حجم البيانات المعني ليس مستخدمًا في حساب أو شراء الوحدات الإضافية ولا يتم الإبلاغ عنه بواسطة CMA.

ومع ذلك، قد يرغب العملاء في تقدير التداعيات إذا كانوا يخططون لتصدير البيانات إلى التخزين الخارجي أو SIEM. يمكن للعملاء إجراء تقدير تقريبي لحجم البيانات المعني، عن طريق افتراض أن وحدة Data Lake واحدة (2.5 مليون حدث لكل ساعة) تعادل تقريبًا 180 جيجابايت شهريًا من تخزين البيانات، كما هو موضح في الجدول أدناه.

لاحظ أن هذا تقدير تقريبي للغاية. تعريف وحدات Data Lake الحد الأقصى لعدد الأحداث التي يمكن توليدها في ساعة. من الواضح أن العميل الذي يشتري وحدات للتعامل مع الذروات الكبيرة العرضية في توليد الأحداث سيكون له احتياج مختلف بشكل كبير عن عميل يشتري نفس العدد من الوحدات للتعامل مع عدد الأحداث المرتفع بشكل مستمر الذي يتم توليده.

يعرض الجدول التالي تقديرًا تقريبيًا جدًا لإجمالي جيجابايت وفقًا لفترة الاحتفاظ:

(*) بعض العقود مع Cato قد تحتوي على شروط تختلف عن المعلومات الواردة في هذه المقالة