تحليل الأحداث في شبكتك

توفر أحداث Cato بيانات تفصيلية عن حركة المرور والنشاط عبر حسابك. يسجل كل حدث معلومات حول شيء حدث في البيئة، مثل محاولة اتصال، إجراء أمني، أو نشاط مرتبط بالتكوين، بما في ذلك السياق المطلوب لفهم ما حدث وكيف تعامل معه Cato.

يمكنك استخدام صفحة الأحداث في تطبيق إدارة Cato (CMA) للتحقيق في حركة المرور، ومراقبة نشاط الحساب، والتحقق من سلوك السياسة، وحل المشاكل التشغيلية. يمكنك تضييق بيانات الحدث حسب نطاق الوقت، نوع الحدث، قيم الحقول، الإعدادات المسبقة، الفلاتر المخصصة، أو البحث باللغة الطبيعية للتركيز على الأحداث ذات الصلة بسؤال معين للشبكة أو الأمان.

لتحليل إضافي، مراقبة مركزية، أو احتفاظ، يمكنك:

• إرسال الأحداث إلى منصات خارجية مع تكامُل الأحداث، انظر التوجيهات للبدء مع تكامُل الأحداث
• تصدير بيانات الحدث من صفحة الأحداث، انظر أدناه تصدير الأحداث إلى ملف

تُخزن بيانات الأحداث في بحيرة بيانات Cato. لمزيد من المعلومات، انظر دليل إلى بحيرة بيانات Cato.

يمكنك عرض الأحداث لحسابك بالكامل في صفحة الرئيسية > الأحداث.

العناصر الموجودة في صفحة الأحداث

الصورة والجدول التالي يشرح عناصر صفحة الأحداث باستخدام علامة تبويب الأحداث:

العنصر	الاسم	الوصف
1	حدد قائمة النماذج	قائمة منسدلة مع خيارات ترشيح النموذج لعرض الأحداث للسيناريوهات الشائعة وكذلك أي نماذج مخصصة قمت بحفظها يدويًا.
2	شريط تنقية الأحداث	يعرض عوامل التصفية المطبقة على الأحداث. انقر (إضافة) لتكوين الإعدادات يدويًا لمرشح.
3	تحديث	يقوم بتحديث البيانات الخاصة بالأحداث على الصفحة (يستغرق حوالي 5 ثوانٍ للتحديث)
4	نطاق الوقت	حدد نطاق الوقت للأحداث المعروضة في الصفحة. نطاق الوقت الافتراضي هو آخر يومين، والذي يعرض الأحداث للـ 48 ساعة السابقة. لمزيد من المعلومات، انظر تعيين مرشح النطاق الزمني. ملحوظة: الحد الأقصى لنطاق التاريخ لصفحة الأحداث هو 31 يومًا.
5	قائمة تصدير الأحداث	يصدر الأحداث في المرشح الحالي إلى ملف. يمكنك تصدير جميع الحقول (الأعمدة)، أو فقط التي اخترتها.
6	إضافة إلى الإعدادات المسبقة المخصصة	أضف عامل التصفية الحالي إلى الإعدادات المسبقة المخصصة الخاصة بك بحيث يمكنك استخدام الفلتر بسهولة مرة أخرى.
7	البحث بلغة طبيعية	قم بتصفية قائمة الأحداث باستخدام الفلاتر باللغة الطبيعية.
8	تبديل الفلتر اليدوي	بعد استخدام البحث باللغة الطبيعية، هذا الزر يعود إلى الخيارات اليدوية لتصفية الفلاتر.
9	جدول زمني الأحداث	يعرض عدد الأحداث المصفاة. كل نوع حدث يتم تمثيله بلون مختلف.
10	العدد الإجمالي للأحداث	يعرض إجمالي عدد الأحداث لنطاق الوقت الحالي وإعدادات الفلتر.
11	فلاتر سريعة لأنواع الأحداث	انقر فوق نوع الحدث لإخفاء الأحداث لذلك النوع. على سبيل المثال، عند النقر على الشبكة، لن تُعرض أحداث الشبكة في الصفحة.
12	علامات تبويب عرض بيانات الأحداث	حدد العلامة لاختيار العرض لبيانات الحدث. الأحداث: تعرض جميع بيانات الأحداث في صف مضغوط. عند توسيع الصف، كل عنصر من البيانات يكون على سطر منفصل. العرض الذكي: يعرض بيانات الحدث بطريقة سهلة القراءة وتوفر رؤى سريعة. عند توسيع صف، تعرض البيانات بنفس طريقة علامة تبويب الأحداث. التوزيعات العليا: تعرض نسبة الأحداث وفقًا لهذه الرسوم البيانية: توزيع نوع الحدث - يعرض إجمالي عدد الأحداث والنسبة المئوية لكل نوع من أنواع الأحداث أحداث الاتصال الأعلى - يعرض الحد الأدنى للإجراء لأحداث الاتصال أحداث الأمان الأعلى - يعرض الحد الأدنى للإجراء لأحداث الأمان مواقع المصدر والمستخدمين الأعلى لـ SDP - يعرض مصادر حركة المرور الأعلى من المواقع وأسماء مستخدمي SDP عناوين المصدر الأعلى لـ IP - يعرض مصادر حركة المرور الأعلى بناءً على عنوان IP أسماء المضيف الهدف الأعلى - يعرض الهدف الأعلى لحركة المرور (الوجهة) بناءً على اسم المضيف الملفات التي تم فحصها عادةً أو فحص الأعلى - يعرض أسماء الملفات الأعلى التي تم فحصها بواسطة محركات حماية التهديدات
13	حقول الأحداث	جميع الحقول الموجودة في البيانات الخام للأحداث المصفاة. يمكنك بسهولة إضافة حقل أو استثناءه في الفلتر. يعرض الشمولية (القيم المميزة) للأحداث التي تطابق كل فئة حقل. عند توسعة الفئة، تظهر العدد الإجمالي للأحداث لكل نوع حدث.
14	الوقت والبيانات الخام للحدث	يعرض الطابع الزمني عند إنشاء الحدث والبيانات الخام لكل حقل في الحدث. يمكنك أيضًا إضافة الحقول كأعمدة جديدة إلى هذه الجدول.
15	عرض سريع	عرض سريع مفعل بشكل افتراضي، يعرض جميع الحقول المطلوبة عادةً للتحليل لكل حدث. هذا يحسن بشكل ملحوظ أداء الصفحة. هذا يحسن أيضًا أداء التصدير عند تحديد خيار تصدير العرض السريع.

يمكنك تصفية الأحداث لتساعدك على العثور بسرعة على المعلومات ذات الصلة.

إضافة قيم الأحداث إلى مرشح الأحداث

يظهر القسم الأيسر من صفحة الأحداث الحقول والقيم المشمولة في الأحداث (البند 5 في المثال السابق). يمكنك بسهولة إضافة قيمة حقل إلى مرشح الأحداث للتعمق وتحديد الأحداث ذات الصلة.

يوضح الجدول التالي الأزرار في حقول الأحداث:

عنصر	الوصف
	يضيف الحقل إلى قسم الحقول المُختارة، وتعرض الصفحة فقط بيانات الحدث لهذه الحقول. انقر على X في أعلى العمود لإزالته.
	يضيف القيمة المحددة للحقل إلى المرشح. صفحة الأحداث تحدث أوتوماتيكيا وتعرض الأحداث التي تتطابق مع الفلتر الجديد.
	يضيف استثناء لهذه القيمة المحددة لهذا الحقل إلى المرشح. تقوم صفحة الأحداث بالتحديث تلقائيًا وتعرض الأحداث التي لا تتطابق مع هذه القيمة.

بالإضافة إلى ذلك، يمكنك إضافة عمود جديد يعرض بيانات الحدث للحقل المحدد. يوضح الجدول التالي الأزرار في حقول الأحداث:

لإضافة قيمة حدث إلى المرشح:

1. في صفحة الأحداث، انقر على الحقل لتوسيع القيم.

   

2. بالنسبة للقيمة المحددة، انقر على الزر لإضافة القيمة أو الاستثناء إلى المرشح.

   تُحدث صفحة الأحداث وتعرض الأحداث المطابقة للمرشح الجديد. تُظهر قيمة الحقل عدد الأحداث المطابقة.

يمكنك تصدير بيانات الحدث في صفحة الأحداث إلى ملف لتحليل إضافي. يمكنك تصدير ما يصل إلى 250,000 حدث في وقت واحد إلى ملف. تُدرج جميع الأحداث ضمن الفلتر الحالي ونطاق الوقت في التصدير. يمكنك استخدام الخيارات الثلاثة التالية للتحكم في أي حقول الأحداث يتم تضمينها في التصدير: