分析您的网络中的事件

Cato事件提供详细的数据关于流量和活动在您的账户。 每个事件记录有关在环境中发生的事情的信息，如连接尝试、安全操作或配置相关活动，包括理解发生的事情及Cato如何处理它所需的上下文。

在Cato管理应用程序(CMA)的事件页面中调查流量、监控账户活动、验证政策行为，并解决操作问题。 您可以通过时间范围、事件类型、字段值、预设、自定义过滤器或自然语言搜索来缩小事件数据，以关注特定网络或安全问题相关的事件。

为了额外的分析、集中监控或保留期，您可以：

• 将事件发送到外部平台进行事件集成，请参见 事件集成入门指南
• 从事件页面导出事件数据，请参见下面 导出事件到文件

事件数据存储在Cato的数据湖中。 有关更多信息，请参阅Cato 数据湖指南。

您可以在主页 > 事件页面查看整个账户的事件。

事件页面上的元素

下图和表格解释了带有事件选项卡的事件页面中的元素：

项目	名称	描述
1	选择预设菜单	带有预设过滤选项的下拉菜单，用于显示常见场景的事件以及您手动保存的任何自定义预设。
2	事件过滤器栏	显示应用于事件的过滤器。 单击 （添加）以手动配置过滤器的设置。
3	刷新	刷新页面上的事件数据（刷新大约需要5秒钟）。
4	时间范围	选择页面显示的事件的时间范围。 默认时间范围是最后2天，显示过去48小时的事件。 有关详细信息，请参阅 设置时间范围过滤器。 注意: 事件 页面上的最大日期范围为31天。
5	导出事件菜单	将当前过滤器中的事件导出到文件。 您可以导出所有字段（列），或仅导出您选择的字段。
6	添加到自定义预设	将当前过滤器添加到自定义预设，以便您可以轻松再次使用过滤器。
7	自然语言搜索	使用自然语言过滤器过滤事件列表。
8	手动过滤切换	使用自然语言搜索后，此按钮切换回手动过滤选项。
9	事件时间线	显示过滤事件的数量。 每种事件类型以不同的颜色呈现。
10	事件总数	显示当前时间范围和过滤器设置的事件总数。
11	事件类型快速过滤器	单击事件类型以隐藏该类型的事件。 例如，当您单击 网络 时，页面上不会显示网络事件。
12	事件数据查看选项卡	选择选项卡以选择事件数据的视图。 事件： 以精简行显示所有事件数据。 展开行时，每个数据项在单独的行中。 智能视图： 以易于阅读的格式显示事件数据，提供快速见解。 展开行时，数据的显示方式与事件选项卡相同。 顶级分布： 根据这些图表显示事件的百分比： 事件类型分布 - 显示事件总数和每种事件类型的百分比 顶级连通性事件 - 显示连通性事件的最佳操作 顶级安全事件 - 显示安全事件的最佳操作 顶级来源站点和SDP用户 - 显示站点和SDP用户名的顶级流量来源 顶级来源IP - 基于IP地址显示顶级流量来源 顶级目标主机名称 - 基于主机名显示顶级流量目标（目标） 常检文件或顶级检视 - 显示威胁防护引擎检查的顶级文件名称
13	事件字段	过滤事件的原始数据中的所有字段。 您可以轻松地在过滤器中添加或排除字段。 显示匹配每个字段类别的事件的基数（唯一值）。 展开类别时，会显示每种事件类型的事件总数。
14	事件的时间和原始数据	显示事件生成的时间戳和事件中每个字段的原始数据。 您还可以将字段添加为新列到此表中。
15	快速查看	默认启用快速查看，显示通常需要分析的所有字段。 这显著提高了页面的性能。 选择快速查看导出选项时，这也提高了导出性能。

您可以过滤事件以帮助您快速找到相关信息。

向事件过滤器添加事件值

事件页面的左侧部分显示事件中包含的字段和值（之前示例中的项目5）。 您可以轻松地将字段值添加到事件过滤器中，以深入分析并识别相关事件。

下表解释了事件字段中的按钮：

项目	说明
	将字段添加到选定字段部分，页面仅显示这些字段的事件数据。 点击列顶部的X以将其删除。
	将字段的特定值添加到过滤器中。 事件页面自动更新并显示与新过滤器匹配的事件。
	将字段的此特定值的排除添加到过滤器中。 事件 页面自动更新并显示不匹配该值的事件。

此外，您可以添加一个新列以显示特定字段的事件数据。 下表解释了事件字段中的按钮：

将事件值添加到筛选器：

1. 在事件页面中，点击字段以展开值。

   

2. 对于特定值，点击按钮以将值或排除添加到筛选器中。

   事件页面刷新并显示与新过滤器匹配的事件。 字段值显示匹配事件的数量。

您可以将事件页面中的事件数据导出到文件中以进行其他分析。 您可以一次性导出多达250,000个事件到文件。 当前过滤器和时间范围内的所有事件都包含在导出中。 您可以使用以下三个选项来控制导出中包括哪些事件字段：