앱 분석 이해

이 문서에서는 앱 분석 페이지를 사용하여 전체 계정, 특정 사이트, 특정 사용자의 네트워크 및 애플리케이션 사용량을 심층 분석하는 방법을 설명합니다.

앱 분석 개요

앱 분석 페이지를 사용하면 전체 계정은 물론 특정 사이트, 사용자 및 애플리케이션에 대한 네트워크 및 애플리케이션 사용 데이터를 볼 수 있습니다. 페이지에는 네트워크 및 애플리케이션 사용에 대한 가시성을 제공하는 여러 위젯이 포함되어 있습니다. 또한 페이지를 통해 분석 필터에 항목을 추가하여 계정에서 관련 분석 및 데이터에 초점을 맞춰 심층 분석할 수 있습니다.

필터를 수동으로 생성하거나 항목을 업데이트 필터에 추가하면 앱 분석 페이지의 데이터와 분석이 자동으로 업데이트됩니다. 앱 분석 페이지는 일반적으로 5분 이내에 최신 상태로 유지됩니다. 그러나 일부 데이터는 최대 30분까지 지연될 수 있습니다.

전체 계정의 데이터에 대해 앱 분석 페이지를 표시하도록 선택할 수 있습니다. 또한 특정 사이트나 사용자를 선택하고 해당 사이트나 사용자의 데이터만 표시할 수 있습니다.

참고

참고: 앱 분석 페이지에는 차단된 앱의 데이터가 포함됩니다. 이는 PoP가 앱에 액세스하려는 클라이언트 디바이스가 여러 패킷을 PoP로 보내도록 허용하여 앱을 식별하고 차단 규칙을 적용할 수 있기 때문입니다. 클라이언트 디바이스와 PoP 간의 이 요청 및 응답 트래픽은 앱 분석 데이터에 포함됩니다. 인터넷 방화벽이 트래픽을 차단하는 방법에 대한 자세한 내용은 인터넷 및 WAN 방화벽 정책 – 모범 사례를 참조하십시오.

앱 분석 시작하기

앱 분석 페이지는 시간 범위 동안 네트워크의 총 사용량을 보여줍니다. 사용자의 지리적 위치에 따라 사용자, 애플리케이션 및 사이트에 대한 분석을 보여주는 위젯이 있습니다. 페이지 하단의 분석 테이블은 현재 필터에 따라 상위 항목의 데이터를 보여줍니다.

usageanalytics.png

항목

이름

설명

1

이벤트 필터 바

이벤트에 적용된 필터를 표시합니다. Add2.png (추가)를 클릭하여 필터의 설정을 수동으로 구성합니다.

2

시간 범위

페이지에 표시되는 이벤트의 시간 범위를 선택합니다.

앱 분석 페이지의 최대 날짜 범위는 90일입니다. 시간 범위 사용에 대한 자세한 내용을 보려면 시간 범위 필터 설정을 참조하십시오.

3

네트워크 사용량 타임라인

시간 범위 동안 총 상향 및 하향 네트워크 사용량을 보여주는 타임라인입니다.

해당 시간 버킷에 대한 정확한 사용량을 표시하려면 막대 위에 마우스를 올리십시오.

4

상위 사용자

총 네트워크 사용량을 기반으로 한 상위 사용자입니다.

5

상위 애플리케이션

총 사용된 대역폭을 기준으로 상위 애플리케이션을 표시하며, 각 애플리케이션의 총 대역폭 비율을 보여줍니다.

6

상위 사이트

선택한 필터를 기반으로 상위 사이트의 지도입니다. 필터가 없을 경우, 계정의 모든 사이트가 표시됩니다.

사이트 위에 커서를 올리면 해당 사이트의 이름, 위치, 총 대역폭 사용량을 볼 수 있습니다.

7

분석 유형 탭

각 탭은 네트워크의 해당 엔터티에 대한 분석 및 데이터를 보여줍니다

8

분석 데이터 테이블

분석 유형에 대한 데이터를 보여줍니다. 행을 확장하여 정렬 가능한 테이블에서 분석을 심층적으로 볼 수 있습니다.

분석 데이터 테이블 사용하기

분석 데이터 테이블은 계정 내 다양한 엔터티의 사용 데이터를 보여줍니다:

탭을 선택한 후 plus.png 를 클릭하여 행을 확장하고 해당 항목에 대한 더 많은 데이터를 볼 수 있습니다. 확장된 영역에 표시되는 데이터는 페이지의 현재 필터를 기반으로 합니다. 열을 클릭하여 데이터를 오름차순 또는 내림차순으로 정렬할 수 있습니다.

인라인 필터를 결합하거나 필터 바에서 특정 필터를 생성하여 타임라인에 표시되는 이상 현상을 조사하거나 특정 인스턴스를 이해하기 위해 심층 분석할 수 있습니다. 예를 들어, 상향 대역폭 피크의 원인을 쉽게 조사할 수 있습니다.

다음 테이블은 각 탭에 표시되는 데이터를 설명합니다. 사용 가능 열은 계정 전체, 특정 사이트 또는 사용자에 대해 사용 가능한 탭을 보여줍니다 (아래 앱 분석 페이지에 액세스하기 참조).

이름

설명

사용 가능

사이트

현재 필터와 일치하는 모든 사이트를 보여줍니다. 기본 보기에서 필터가 없을 경우 계정의 모든 사이트를 보여줍니다.

사이트를 확장하여 사이트 뒤의 모든 사용자의 분석을 표시합니다.

Cato 클라이언트를 사용하여 연결된 사이트 뒤에 있지 않은 원격 사용자에 대한 별도의 행이 있습니다.

계정

애플리케이션

현재 필터와 일치하는 모든 애플리케이션을 보여줍니다. 기본 보기에서 필터가 없을 경우 시간 범위 동안 사용된 모든 애플리케이션을 보여줍니다.

Cato는 각 애플리케이션에 대해 0 (위험 없음)에서 10 (매우 높은 위험)까지의 위험 점수를 제공합니다. 위험 점수는 수백만 개의 데이터 흐름 분석을 기반으로 계산됩니다. 높은 위험 점수(일반적으로 7 또는 8)는 Cato가 이 애플리케이션에 대해 높은 수준의 취약성을 감지했음을 나타냅니다.

애플리케이션을 확장하여 각각의 사용자에 대한 분석 및 사용 데이터를 표시합니다.

참고: 사용자 정의 앱은 위험 점수를 표시하지 않습니다.

계정, 사이트, 사용자

카테고리

현재 필터와 일치하는 모든 카테고리(자원 > 카테고리에 정의된 대로)를 보여줍니다. 기본 보기에서 필터가 없을 경우 시간 범위 동안 사용된 모든 카테고리를 보여줍니다.

카테고리를 확장하여 시간 범위 동안 사용된 카테고리 내 각 애플리케이션을 보여줍니다. 애플리케이션의 총 사용 데이터도 보여줍니다.

팁: 카테고리 내 애플리케이션에 대한 심층 분석을 위해 애플리케이션 위에 커서를 올리고 filter_icon.png 를 클릭하세요. 애플리케이션이 필터에 추가되며, 더 세분화된 데이터를 위해 다른 탭을 선택할 수 있습니다.

계정, 사이트, 사용자

사용자

현재 필터와 일치하는 모든 사용자의 애플리케이션 사용량을 보여줍니다. 기본 보기에서는 필터 없이 시간 범위 내에 계정에 연결된 모든 사용자를 표시합니다.

사용자는 이 테이블에 사용자 위치에 관계없이 한 번만 표시됩니다. 예를 들어 사용자가 원격으로 연결한 후 사이트 뒤에서 연결하면 모든 활동이 표의 한 행으로 합쳐집니다.

사용자 항목을 확장하여 애플리케이션 분석 및 사용 데이터를 표시합니다.

사용자

사용자/호스트

현재 필터와 일치하는 모든 사용자와 호스트의 애플리케이션 사용량을 보여줍니다. 기본 보기에서는 필터 없이 시간 범위 내에 계정에 연결된 모든 사용자와 호스트를 표시합니다.

이 테이블에서는 사용자가 두 번 표시될 수 있습니다. 사용자가 원격으로 연결한 후 사이트 뒤에서 연결하면 동일한 사용자에 대한 별도의 데이터 행 두 개가 표시됩니다.

사용자 또는 호스트 항목을 확장하여 애플리케이션 분석 및 사용 데이터를 표시합니다.

호스트가 공유 호스트로 감지되면 마지막으로 로그인한 사용자가 표시됩니다.

사용자/호스트

출처

현재 필터와 일치하는 세션을 시작한 IP 주소를 보여줍니다. 기본 보기에서는 필터 없이 시간 범위 내에 세션을 시작한 모든 IP 주소를 표시합니다.

계정, 사이트, 사용자

목적지

현재 필터와 일치하는 최상위 도메인(TLDs)에 의해 모든 목적지 애플리케이션을 보여줍니다. 기본 보기에서는 필터 없이 시간 범위 내에 액세스된 모든 앱 도메인을 표시합니다.

목적지 탭을 사용하여 개인 앱을 식별하고 그것들을 정책에 포함시킬 사용자 정의 앱으로 구성할 수 있습니다. 비공개 앱에 대한 자세한 내용은 앱 분석 페이지에서 비공개 애플리케이션 작업을 참조하세요.

계정, 사이트, 사용자

연결

현재 필터와 일치하는 모든 사용자와 호스트의 애플리케이션 사용량을 보여줍니다. 기본 보기에서는 필터 없이 시간 범위 내에 계정에 연결된 모든 사용자와 호스트를 표시합니다.

사용자 또는 호스트 항목을 확장하여 사용자/호스트가 사용한 각 앱의 트래픽 흐름 방향과 목적지를 표시합니다.

사용자/호스트

앱 분석 페이지 필터링

앱 분석 페이지에서 데이터를 필터링하는 방법에는 두 가지가 있습니다: 선택한 항목으로 필터를 자동으로 업데이트하거나 필터를 수동으로 구성하는 것입니다.

항목의 자동 필터링

필터 옵션이 있는 항목이나 필드에 마우스를 올리면, filter_icon.png 버튼이 나타나고, 아이콘을 클릭하여 해당 항목을 필터에 추가할 수 있습니다. 이제 앱 분석 페이지는 해당 항목을 포함하는 데이터만 표시합니다. 예를 들어 Zoom 애플리케이션에 대해 필터링하면, 페이지는 Zoom 애플리케이션 사용과 관련된 분석 및 데이터만 표시합니다. 필터를 변경하거나 지우기 전까지는 다른 애플리케이션 데이터가 제공되지 않습니다.

필터에 항목을 계속 추가할 수 있으며, filter_icon.png을 다시 클릭하여 필터를 업데이트하고 더 자세히 분석할 수 있습니다.

필터 수동 구성

애플리케이션 사용을 분석하기 위해 이벤트 필터를 더 정밀하게 수동으로 구성할 수 있습니다. 필터를 구성한 후, 필터 바에 추가되며 페이지가 자동으로 업데이트되어 새로운 필터와 일치하는 분석 및 데이터를 표시합니다.

createfilter2.png

필터 생성 방법:

  1. 필터 바에서 Add2.png를 클릭하십시오.

  2. 입력하기 시작하거나 필드를 선택하십시오 (예: 사이트 이름 또는 위험 수준).

  3. 연산자를 선택하여 검색 중인 필드의 관계를 결정하십시오.

  4. 을 선택하십시오.

  5. 필터 추가를 클릭하십시오.

    필터가 필터 바에 추가되고 앱 분석 페이지는 필터에 기반한 결과를 보여주기 위해 업데이트됩니다.

필터 지우기

필터의 각 항목을 개별적으로 제거하거나 전체 필터를 지울 수 있습니다.

ClearFilter.png

필터 지우기:

  1. 개별 필터를 지우려면 필터 옆의 remove.png를 클릭하십시오.

  2. 모든 필터를 지우려면 필터 바의 오른쪽 끝에 있는 X를 클릭하십시오.

앱 분석 페이지 접근

앱 분석 페이지는 계정, 사이트 및 사용자 수준에서 사용할 수 있습니다. 특정 사이트나 사용자의 페이지를 표시하려면 선택한 후 네비게이션 메뉴에서 앱 분석 페이지를 여십시오.

계정 수준의 앱 분석 접근

계정 수준의 분석에 접근하려면:

  • 네비게이션 메뉴에서 홈페이지 > 앱 분석을 클릭하십시오. 계정의 앱 분석 페이지가 표시됩니다.

사이트 수준의 앱 분석 접근

앱 분석 페이지는 특정 사이트의 데이터를 보여줍니다. 다른 사이트의 데이터를 표시하기 위해 필터를 편집할 수 없습니다.

사이트 수준의 분석에 접근하려면:

  1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택하십시오.

  2. 네비게이션 메뉴에서 사이트 모니터링 > 애플리케이션 분석을 클릭하십시오.

    선택한 사이트의 애플리케이션 분석 페이지가 표시됩니다.

사용자 수준의 앱 분석 접근

애플리케이션 분석 페이지는 특정 사용자의 데이터를 보여줍니다. 다른 사용자의 데이터를 표시하기 위해 필터를 편집할 수 없습니다.

사용자 수준의 분석에 접근하려면:

  1. 네비게이션 메뉴에서 액세스 > 사용자를 클릭하고 사용자를 선택하십시오.

  2. 네비게이션 메뉴에서 사용자 모니터링 > 애플리케이션 분석을 클릭하십시오.

    선택한 사용자의 애플리케이션 분석 페이지가 표시됩니다.

앱 분석과 네트워크 분석 비교

앱 분석 페이지와 네트워크 분석 페이지 (예: 네트워크 > 사이트 개요)의 분석 및 메트릭스는 데이터 계산 방식이 달라서 약간의 차이가 있을 수 있습니다.

  • 네트워크 분석 데이터 (계정 메트릭스 API 쿼리 포함)의 경우:

    • 캡슐화된 패킷 (DTLS 헤더 오버헤드 포함)에 대한 상향 및 하향 바이트가 계산됩니다.

    • 지정된 터널과 관련된 모든 흐름의 상향 및 하향 데이터가 함께 집계됩니다.

  • 앱 분석 데이터의 경우:

    • 비캡슐화된 패킷 (DTLS 캡슐화 전)에 대한 상향 및 하향 바이트가 계산됩니다.

    • 상향 및 하향 데이터가 애플리케이션마다 표시됩니다

도움이 되었습니까?

1명 중 1명이 도움이 되었다고 했습니다.

댓글 0개