अपने नेटवर्क में घटनाओं का विश्लेषण करना

Cato घटनाएँ आपके खाते में ट्रैफ़िक और गतिविधि के बारे में विस्तृत डेटा प्रदान करती हैं। प्रत्येक घटना पर्यावरण में हुई चीज़ के बारे में जानकारी रिकॉर्ड करती है, जैसे कनेक्शन प्रयास, सुरक्षा कार्रवाई, या कॉन्फ़िगरेशन-संबंधित गतिविधि, जिसमें यह समझने की आवश्यकता होती है कि क्या हुआ और Cato ने इसे कैसे संभाला।

Cato प्रबंधन अनुप्रयोग (CMA) में घटनाओं पृष्ठ का उपयोग करके ट्रैफ़िक की जांच करें, खाता गतिविधि की निगरानी करें, नीति व्यवहार को मान्य करें, और क्रियात्मक समस्याओं का निदान करें। आप घटना डेटा को समय सीमा, घटना प्रकार, फ़ील्ड मान, प्रीसेट्स, कस्टम फ़िल्टर, या प्राकृतिक भाषा खोज द्वारा संकीर्ण कर सकते हैं ताकि किसी विशिष्ट नेटवर्क या सुरक्षा प्रश्न से संबंधित घटनाओं पर ध्यान केंद्रित किया जा सके।

अतिरिक्त विश्लेषण, केंद्रीय निगरानी, या प्रतिधारण के लिए, आप कर सकते हैं:

• इवेंट एकीकरण के साथ घटनाओं को बाहरी प्लेटफार्म पर भेजें, देखें इवेंट एकीकरण के साथ शुरू करें
• घटनाओं के पृष्ठ से घटना डेटा निर्यात करें, नीचे देखें एक फ़ाइल में घटनाओं को निर्यात करना

इवेंट डेटा Cato के डेटा लेक में संग्रहीत होता है। अधिक जानकारी के लिए, देखें Cato डेटा लेक का गाइड।

आप अपने पूरे खाते की घटनाओं को होम > घटनाएं पृष्ठ पर देख सकते हैं।

घटना पृष्ठ पर तत्व

निम्नलिखित छवि और तालिका घटनाएँ पृष्ठ के तत्वों को घटनाएँ टैब के साथ समझाती है;

वस्तु	नाम	विवरण
1	प्रीसेट्स न चुनें	पूर्वनिर्धारित फ़िल्टर विकल्प के साथ ड्रॉप-डाउन मेनू जो सामान्य परिदृश्यों के साथ-साथ किसी भी कस्टम प्रीसेट्स को दिखाने के लिए मैन्युअल रूप से सहेजा गया है।
2	घटना फ़िल्टर बार	यह दिखाता है कि घटनाओं पर कौन से फिल्टर लागू किए गए हैं। मैन्युअल रूप से फ़िल्टर के लिए सेटिंग्स कॉन्फ़िगर करने के लिए क्लिक करें (जोड़ें)।
3	ताज़ा करें	पृष्ठ पर घटनाओं के लिए डेटा ताज़ा करता है (ताज़ा करने में लगभग 5 सेकंड लगते हैं)।
4	समय अवधि	उन घटनाओं के लिए समय अवधि चुनें जो पृष्ठ में दिखाई गई हैं। डिफ़ॉल्ट समय अवधि अंतिम 2 दिन है, जो पिछले 48 घंटों की घटनाओं को दिखाता है। अधिक जानकारी के लिए, देखें समय अवधि फ़िल्टर सेट करना। नोट: इवेंट्स के पृष्ठ के लिए अधिकतम तिथि रेंज 31 दिन है।
5	घटनाओं को निर्यात करने के लिए मेनू	घटनाओं को वर्तमान फ़िल्टर में फाइल में निर्यात करता है। आप सभी फील्ड्स (कॉलम) या केवल वही चुन सकते हैं जो आपने चुनी हैं।
6	कस्टम प्रीसेट्स में जोड़ें	वर्तमान फ़िल्टर को अपने कस्टम प्रेजेंट्स में जोड़ें ताकि आप फ़िल्टर को फिर से आसानी से इस्तेमाल कर सकें।
7	प्राकृतिक भाषा खोज	प्राकृतिक भाषा फिल्टर का उपयोग करके घटनाओं की सूची को फ़िल्टर करें।
8	मैन्युअल फ़िल्टर टॉगल	जब आपने प्राकृतिक भाषा खोज का उपयोग किया है, यह बटन मैन्युअल फ़िल्टर विकल्पों पर पुनः स्विच करता है।
9	घटनाओं की समयरेखा	फ़िल्टर की गई घटनाओं की संख्या दिखाता है। प्रत्येक घटना प्रकार को विभिन्न रंगों से प्रदर्शित किया जाता है।
10	कुल घटनाओं की संख्या	वर्तमान समय अवधि और फ़िल्टर सेटिंग के लिए कुल घटनाओं की संख्या दिखाता है।
11	घटना प्रकार त्वरित फ़िल्टर	एक घटना प्रकार पर क्लिक करें ताकि उस प्रकार की घटनाएं छिप सकें। उदाहरण के लिए, जब आप नेटवर्क पर क्लिक करते हैं, तो नेटवर्क की घटनाएं पृष्ठ में नहीं दिखाई जाती हैं।
12	घटना डेटा देखें टैब्स	तब चुनें ताकि आप घटना डेटा के लिए दृश्य चुन सकें। घटनाएँ: सभी घटना डेटा को संक्षिप्त पंक्ति में दर्शाता है। जब आप पंक्ति को विस्तारित करते हैं तो डेटा की प्रत्येक वस्तु एक अलग लाइन पर होती है। स्मार्ट व्यू: घटना डेटा को एक सहज पढ़ेन योग्य प्रारूप में दर्शाता है जो त्वरित अंतर्दृष्टि प्रदान करता है। जब आप पंक्ति को विस्तारित करते हैं तो डेटा को उसी तरह से दिखाया जाता है जैसे घटनाओं के टैब में। शीर्ष वितरण: इन चार्ट्स के अनुसार घटनाओं का प्रतिशत दिखाता है। घटना प्रकार वितरण - कुल घटनाओं की संख्या और प्रत्येक घटना प्रकार के लिए प्रतिशत दिखाता है। शीर्ष कनेक्टिविटी घटनाएं - कनेक्टिविटी घटनाओं के लिए शीर्ष कार्रवाई दिखाता है। शीर्ष सुरक्षा घटनाएं - सुरक्षा घटनाओं के लिए शीर्ष कार्रवाई दिखाता है। शीर्ष स्रोत साइट्स और SDP उपयोगकर्ता - साइट्स और SDP उपयोगकर्ता नामों से शीर्ष ट्रैफ़िक स्रोत दिखाता है। शीर्ष स्रोत आईपी - IP पते के आधार पर शीर्ष ट्रैफ़िक स्रोत दिखाता है। शीर्ष लक्ष्य होस्ट नाम - होस्ट नाम के आधार पर शीर्ष ट्रैफ़िक लक्ष्य (गंतव्य) दिखाता है। सामान्यतः निरीक्षण की गई फाइलें या शीर्ष निरीक्षण - Threat Protection इंजन द्वारा निरीक्षित शीर्ष फाइल नाम दिखाता है।
13	घटना फ़ील्ड्स	फ़िल्टर की गई घटनाओं के लिए वे सभी फ़ील्ड्स जो कच्चे डेटा में हैं। आप आसानी से किसी फ़ील्ड को फिल्टर में जोड़ या बाहर कर सकते हैं। प्रत्येक फ़ील्ड श्रेणी के लिए मिलान करने वाली घटनाओं के कार्डिनैलिटी (विभिन्न मान) दिखाता है। जब आप श्रेणी को विस्तारित करते हैं, यह प्रत्येक घटना प्रकार के लिए घटनाओं की कुल संख्या दिखाता है।
14	समय और कच्चे डेटा एक घटना के लिए	जब घटना उत्पन्न हुई तब का समय स्टांप और घटना में प्रत्येक फ़ील्ड के लिए कच्चे डेटा दिखाता है। आप इन फ़ील्ड्स को इस तालिका में नए कॉलम के रूप में भी जोड़ सकते हैं।
15	QuickView	QuickView डिफ़ॉल्ट रूप से सक्रिय है, वे सभी फ़ील्ड्स प्रदर्शित करते हैं जो प्रत्येक घटना के लिए विश्लेषण के लिए आमतौर पर आवश्यक होती हैं। यह पृष्ठ प्रदर्शन को महत्वपूर्ण रूप से सुधारता है। यह भी निर्यात प्रदर्शन को सुधारता है जब आप QuickView निर्यात विकल्प चुनते हैं।

आप जल्दी से प्रासंगिक जानकारी खोजने में मदद के लिए घटनाओं को फ़िल्टर कर सकते हैं।

इवेंट्स फ़िल्टर में इवेंट मान जोड़ना

घटनाएँ पृष्ठ का बायां अनुभाग घटनाओं में शामिल फ़ील्ड्स और मान दिखाता है (उदाहरण में वस्तु 5)। आप आसानी से घटना फ़िल्टर में एक क्षेत्र मूल्य जोड़ सकते हैं ताकि संबंधित घटनाएं गहरी हों और पहचानी जा सके।

निम्न तालिका घटनाओं के क्षेत्रों में बटनों को समझाती है:

वस्तुएं	विवरण
	इसे चयनित क्षेत्र अनुभाग में जोड़ें और पृष्ठ केवल इन क्षेत्रों के लिए घटना डेटा दिखाता है। इसे निकालने के लिए कॉलम के शीर्ष पर X पर क्लिक करें।
	फिल्टर में क्षेत्र के लिए विशिष्ट मूल्य जोड़ता है। घटनाएँ पेज स्वचालित रूप से अपडेट होता है और नए फ़िल्टर के साथ मेल खाने वाली घटनाएँ दिखाता है।
	इस क्षेत्र के इस विशिष्ट मूल्य को फ़िल्टर में एक छूट के रूप में जोड़ता है। घटनाएँ पेज स्वचालित रूप से अपडेट होता है और उन घटनाओं को दिखाता है जो इस मान से मेल नहीं खातीं।

इसके अलावा, आप एक नया कॉलम जोड़ सकते हैं जो विशेष फील्ड के लिए घटना डेटा दिखाता है। निम्नलिखित तालिका घटनाओं के क्षेत्रों में बटन को समझाती है:

फ़िल्टर में एक इवेंट मूल्य जोड़ने के लिए:

1. घटनाएँ पृष्ठ में, मूल्यों का विस्तार करने के लिए फील्ड पर क्लिक करें।

   

2. विशिष्ट मान के लिए, फ़िल्टर में मान या बहिष्करण जोड़ने के लिए बटन पर क्लिक करें।

   घटनाएँ पृष्ठ ताज़ा होता है और नए फ़िल्टर से मेल खाने वाली घटनाएँ दिखाता है। फ़ील्ड मान मेल खाने वाली घटनाओं की संख्या दिखाता है।

आप विश्लेषण के लिए घटनाओं के पृष्ठ पर इवेंट डेटा को एक फाइल में निर्यात कर सकते हैं। आप एक बार में 2,50,000 तक घटनाएं फ़ाइल में निर्यात कर सकते हैं। वर्तमान फ़िल्टर और समय रेंज की सभी घटनाएं निर्यात में शामिल हैं। आप निम्नलिखित तीन विकल्पों का उपयोग करके नियंत्रित कर सकते हैं कि कौन से इवेंट फ़ील्ड्स निर्यात में शामिल हैं: