いくつかのCatoイベントデータのサブタイプの今後のEoL

2025年1月2日から、CatoはCatoクライアントに関連するイベント消費APIで使用されるいくつかのサブタイプ値の終了（EoL）を発表します。 2025年1月2日以降、以下の値は報告されず、クエリやスクリプト用に使用できなくなります。

このテーブルは、影響を受けた値と置換として使用できる値を示しています。

注: これらの変更の一部の展開は一時停止中です。さらに詳しくは、テーブルを参照してください。

サブタイプ値	置換値	注意	2025年2月11日更新
VPNネバーオフバイパス	常時オンバイパス	VPNネバーオフバイパスサブタイプ値は常時オンバイパスという値で置き換えられています	この変更は展開されました
再接続済み	接続済みまたは未接続	粒度を増やすために、再接続済みサブタイプ値が2つの新しい値、接続済みと未接続に分割されています。	この変更の展開は、アイルランドCMAロケーションを使用するアカウントのために一時停止中です (cc.catonetworks.com)。詳細情報は、CMAでの作業を参照してください
変更されたPoP	接続済みまたは未接続 (PoP名はlastPopNameフィールドに戻されます。)	粒度を増やすために、変更されたPoP サブタイプ値が2つの新しい値、接続済みと未接続に分割されています。	この変更の展開は、アイルランドCMAロケーションを使用するアカウントのために一時停止中です (cc.catonetworks.com)。詳細情報は、CMAでの作業を参照してください

どのような変更を加える必要がありますか？

これらの値を自動化フローで使用している場合、たとえばクラウドストレージにイベントをプッシュする統合やSIEMソリューションに対してクエリを実行する場合、フローを上記のテーブルの置換値を使用するように更新する必要があります。  

例として、フィルターで 再接続済み 値を使用している場合、このフィルターを 接続済み または 未接続 値に変更する必要があります。

EoLが宣言される値を一切使用していない場合、変更は必要なく、アカウントに影響はありません。 

EoLの日付以降、VPNネバーオフバイパス、再接続済み、および変更されたPoPサブタイプ値はCatoクライアントに関連するデータで利用できなくなります。  関連するデータを正確に取得するためには、上記に列挙されている代替値を使用することができます。

EoLの日付までに変更を加えない場合、Cato APIで以下の影響を経験する可能性があります：  

EoL値を使用してAPIクエリを実行すると、エラーが返される可能性があります。例を挙げると、EventFieldNameクエリで VPN Never-Off-Bypass 値をフィルターに使用する場合、クエリは失敗し、エラーを返します。   
これらのEoL値に依存するアナリティクスまたはワークフローがある場合、動作に変更がある可能性があります。例えば、SIEMウィジェットが正確なデータを表示しません。

アカウント担当者またはサポートにお問い合わせください。