Este artigo discute como usar a página de Análise de Aplicações para detalhar e analisar o uso da rede e das aplicações para toda a sua conta, um site específico ou um usuário específico.
A página de Análise de Aplicações permite que você visualize os dados de uso de aplicações e da rede para toda a sua conta, bem como para sites, usuários e aplicações específicos. A página contém vários widgets que oferecem visibilidade para o uso da rede e das aplicações. A página também permite que você adicione itens ao filtro de análises para detalhar e se concentrar nas análises e dados relevantes em sua conta.
Quando você cria manualmente um filtro ou adiciona um item ao filtro de atualização, os dados e análises na página de Análise de Aplicações são atualizados automaticamente. A página de Análise de Aplicações geralmente está atualizada dentro de um período de 5 minutos. No entanto, é possível que alguns dados sejam atrasados em até 30 minutos.
Você pode optar por mostrar a página de Análise de Aplicações para os dados de toda a conta. Você também pode selecionar um site ou usuário específico e mostrar os dados apenas para esse site ou usuário.
Nota
Nota: A página de Análise de Aplicações inclui dados para apps bloqueados. Isso ocorre porque o PoP permite que o dispositivo Cliente que tenta acessar o app envie múltiplos pacotes ao PoP, para que ele possa identificar o app e aplicar a regra de bloqueio. Este tráfego de solicitação e resposta entre o dispositivo Cliente e o PoP está incluído nos dados de Análise de Aplicações. Para mais informações sobre como o Firewall de Internet bloqueia o tráfego, consulte Políticas de Firewall de Internet e WAN – Melhores Práticas.
A página de Análise de Aplicações mostra o uso total da rede ao longo do intervalo de tempo. Existem widgets que mostram análises para usuários, aplicações, e sites de acordo com sua localização geográfica. A tabela de análises na metade inferior da página mostra os dados para os principais itens de acordo com o filtro atual.
|
Item |
Nome |
Descrição |
|---|---|---|
|
1 |
Barra de filtro de eventos |
Mostra os filtros que são aplicados aos eventos. Clique em |
|
2 |
Selecione o intervalo de tempo para os eventos que são mostrados na página. O intervalo de datas máximo para a página de Análise de Aplicações é de 90 dias. Para mais informações sobre como usar o Intervalo de Tempo, consulte Definindo o Filtro de Intervalo de Tempo. |
|
|
3 |
Linha do Tempo de Uso da Rede |
Linha do tempo que mostra o uso total da rede upstream e downstream ao longo do intervalo de tempo. Passe o mouse sobre uma barra para mostrar o uso exato para essa unidade de tempo. |
|
4 |
Principais Usuários |
Principais usuários com base no uso total da rede. |
|
5 |
Principais Aplicações |
Principais aplicações com base na largura de banda total utilizada e mostra a porcentagem de largura de banda total para cada aplicação. |
|
6 |
Principais Sites |
Mapa dos principais sites com base nos filtros selecionados. Quando não há filtros, todos os sites da conta são mostrados. Passe o mouse sobre um site para mostrar o nome, localização e, uso total de largura de banda para o site. |
|
7 |
Abas de Tipo de Análises |
Cada aba mostra as análises e dados para essa entidade na sua rede |
|
8 |
Tabela de Dados de Análises |
Mostra os dados para esse Tipo de Análise. Você pode expandir a linha para detalhar e ver análises em uma tabela classificável. |
As tabelas de dados de Análises mostram dados de uso para várias entidades em sua conta:
Depois de selecionar uma aba, você pode clicar em para expandir a linha e ver mais dados sobre esse item. Os dados mostrados nas áreas expandidas são baseados no filtro atual para a página. Você pode clicar nas colunas para classificar os dados em ordem ascendente ou descendente.
Combinando filtros em linha ou criando filtros específicos na barra de filtros, você pode investigar anomalias que encontra na linha do tempo ou detalhar para entender instâncias específicas. Por exemplo, você pode facilmente investigar a causa de um pico na largura de banda upstream.
A tabela a seguir explica os dados que são mostrados em cada aba. A coluna Disponível para mostra quais abas estão disponíveis para toda a conta, sites específicos ou usuários (veja abaixo Acessando a Página de Análise de Aplicações).
|
Nome |
Descrição |
Disponível para |
|---|---|---|
|
Locais |
Mostra todos os sites que correspondem ao filtro atual. A visualização padrão sem filtro mostra todos os sites na conta. Expanda um site para mostrar as análises de todos os usuários por trás do site. Há uma linha separada para Usuários Remotos, que estão se conectando com o Cliente Cato e não estão por trás de um site. |
Conta |
|
Aplicações |
Mostra todas as aplicações que correspondem ao filtro atual. A visualização padrão sem filtro mostra todas as aplicações usadas durante o intervalo de tempo. A Cato fornece uma Pontuação de Risco para cada aplicação entre 0 (sem risco) a 10 (risco muito alto). A pontuação de risco é calculada com base na análise de milhões de fluxos de dados. Uma alta pontuação de risco (tipicamente 7 ou 8) indica que a Cato detectou altos níveis de vulnerabilidades para esta aplicação. Expanda uma aplicação para mostrar as análises e dados de uso para cada usuário. Nota: Aplicativos personalizados não mostram uma pontuação de risco. |
Conta, sites, usuários |
|
Categorias |
Mostra todas as categorias (conforme definido em Recursos > Categorias) que correspondem ao filtro atual. A visualização padrão sem filtro mostra todas as categorias usadas durante o intervalo de tempo. Expanda uma categoria para mostrar cada aplicação na categoria que foi usada durante o intervalo de tempo. Também mostra os dados totais de uso para a aplicação. Dica: Para detalhar uma aplicação na categoria, passe o mouse sobre a aplicação e clique em |
Conta, sites, usuários |
|
Usuários |
Mostra o uso de aplicações de todos os usuários que correspondem ao filtro atual. A visualização padrão sem filtro mostra todos os usuários que estão conectados à sua conta durante o intervalo de tempo. Usuários individuais são exibidos apenas uma vez nesta tabela, independentemente da localização do usuário. Por exemplo, se um usuário se conecta remotamente e depois se conecta em um site, toda a sua atividade é combinada em uma única linha na tabela. Expanda um usuário para mostrar a análise de aplicações e dados de uso. |
Usuários |
|
Usuários/Hosts |
Mostra o uso de aplicações de todos os usuários e hosts que correspondem ao filtro atual. A visualização padrão sem filtro mostra todos os usuários e hosts que estão conectados à sua conta durante o intervalo de tempo. Os usuários podem ser exibidos duas vezes nesta tabela. Se um usuário se conecta remotamente e depois se conecta por trás de um site, duas linhas de dados separadas são exibidas para o mesmo usuário. Expanda um usuário ou host para mostrar os dados de análise de aplicação e uso. Se um host for detectado como Host Compartilhado, o último usuário de logon é exibido. Para hosts com um IP Estático, o nome do host configurado é exibido. |
Usuários/Hosts |
|
Fontes |
Mostra o endereço IP que iniciou a sessão que corresponde ao filtro atual. A visualização padrão sem filtro mostra todos os endereços IP que iniciaram uma sessão durante o intervalo de tempo. |
Conta, sites, usuários |
|
Destinos |
Mostra todos os aplicativos de destino pelos domínios de topo (TLDs) que correspondem ao filtro atual. A visualização padrão sem filtro mostra todos os domínios de aplicativos que foram acessados durante o intervalo de tempo. A aba Destinos também pode ajudá-lo a identificar aplicativos privados e configurá-los como aplicativos personalizados para incluir em políticas. Para mais informações sobre aplicativos privados, consulte Trabalhando com Aplicações Privadas na Página de Análise de Aplicações |
Conta, sites, usuários |
|
Conexões |
Mostra o uso de aplicações de todos os usuários e hosts que correspondem ao filtro atual. A visualização padrão sem filtro mostra todos os usuários e hosts que estão conectados à sua conta durante o intervalo de tempo. Expanda um usuário ou host para mostrar o Destino e a Direção do fluxo de tráfego para cada aplicativo usado pelo usuário/host. |
Usuários/Hosts |
Existem duas maneiras de filtrar os dados na página de Análise de Aplicações: atualizar automaticamente o filtro com o item selecionado ou configurar o filtro manualmente.
À medida que você passa o mouse sobre um item ou campo onde uma opção de filtro está disponível, o botão aparece, clique no ícone para adicionar o item ao filtro. A página de Análise de Aplicações agora exibe apenas dados que incluem este item. Por exemplo, se você filtrar pela aplicação Zoom, a página mostrará apenas análises e dados relacionados ao uso da aplicação Zoom. Não há outros dados de aplicações disponíveis até que você altere ou limpe o filtro.
Você pode continuar a adicionar itens ao filtro, clique em novamente para atualizar o filtro e detalhar ainda mais.
Você pode configurar manualmente o filtro de eventos para maior granularidade na análise do uso da aplicação. Após configurar o filtro, ele é adicionado à barra de filtros e a página é automaticamente atualizada para mostrar as análises e dados que correspondem ao novo filtro.
Para criar um filtro:
-
Na barra de filtro, clique em
.
-
Comece a digitar ou selecione o Campo (por exemplo: Nome do Site ou Nível de Risco).
-
Selecione o Operador, que determina a relação entre o Campo e o Valor que você está procurando.
-
Selecione o Valor.
-
Clique em Adicionar Filtro.
O filtro é adicionado à barra de filtros e a página de Análise de Aplicações é atualizada para mostrar os resultados com base nos filtros.
A página de Análise de Aplicações está disponível nos níveis de administração, site e usuário. Para mostrar a página de um site específico ou usuário, selecione-o e depois abra a página de Análise de Aplicações no menu de navegação.
A página de Análise de Aplicações mostra os dados para o site específico. Você não pode editar o filtro para mostrar dados de um site diferente.
As análises e métricas para a página de Análise de Aplicações e as páginas para análise de rede (como Rede > Visão Geral dos Sites) podem ter uma pequena discrepância porque os dados são calculados de forma diferente.
-
Para dados de análise de rede (incluindo a consulta do API de Métricas da administração):
-
Bytes recebidos e enviados são contados para pacotes encapsulados (incluindo a sobrecarga de cabeçalhos DTLS)
-
Dados enviados e recebidos para todos os fluxos relacionados ao túnel dado são agregados juntos
-
-
Para os dados de Análise de Aplicações:
-
Bytes recebidos e enviados são contados para pacotes não encapsulados (antes da encapsulação DTLS).
-
Dados enviados e recebidos são exibidos por aplicação
-
0 comentário
Por favor, entre para comentar.