Cisco Secure Network Analytics User Guide

Cisco Secure Network Analytics - Featured Image

Cisco Dadansoddiad Rhwydwaith Diogel
Canllaw Ffurfweddu Metrigau Llwyddiant Cwsmeriaid 7.5.3

Drosoddview

Mae Metrigau Llwyddiant Cwsmeriaid yn galluogi anfon data Dadansoddeg Rhwydwaith Diogel Cisco (Stealth watch gynt) i'r cwmwl fel y gallwn gael mynediad at wybodaeth hanfodol ynghylch defnydd, iechyd, perfformiad a defnydd eich system.

Wedi'i alluogi: Mae Metrigau Llwyddiant Cwsmeriaid wedi'u galluogi'n awtomatig ar eich dyfeisiau Dadansoddeg Rhwydwaith Diogel.
Mynediad i'r Rhyngrwyd: Mae angen mynediad i'r rhyngrwyd ar gyfer Metrigau Llwyddiant Cwsmeriaid.
Cyfnewidfa Gwasanaeth Diogelwch Cisco: Mae Cyfnewidfa Gwasanaeth Diogelwch Cisco wedi'i alluogi'n awtomatig yn v7.5.x ac mae'n ofynnol ar gyfer Metrigau Llwyddiant Cwsmeriaid.
Data Files: Mae Dadansoddeg Rhwydwaith Diogel yn cynhyrchu JSON file gyda'r data metrigau.
Caiff y data ei ddileu o'r teclyn yn syth ar ôl iddo gael ei anfon i'r cwmwl.

Mae’r canllaw hwn yn cynnwys y wybodaeth ganlynol:

Ffurfweddu'r Wal Dân: Ffurfweddwch wal dân eich rhwydwaith i ganiatáu cyfathrebu o'ch dyfeisiau i'r cwmwl. Cyfeiriwch at Ffurfweddu Wal Dân y Rhwydwaith.
Analluogi Metrigau Llwyddiant Cwsmeriaid: I optio allan o Fetrigau Llwyddiant Cwsmeriaid, cyfeiriwch at Analluogi Metrigau Llwyddiant Cwsmeriaid.
Metrigau Llwyddiant Cwsmeriaid: Am fanylion am y metrigau, cyfeiriwch at Ddata Metrigau Llwyddiant Cwsmeriaid.

Am wybodaeth am gadw data a sut i ofyn am ddileu metrigau defnydd a gesglir gan Cisco, cyfeiriwch at Taflen Ddata Preifatrwydd Dadansoddeg Rhwydwaith Diogel Cisco.
Am gymorth, cysylltwch â Chymorth Cisco.

Ffurfweddu'r Wal Dân Rhwydwaith

I ganiatáu cyfathrebu o'ch offer i'r cwmwl, ffurfweddwch wal dân eich rhwydwaith ar eich Rheolwr Dadansoddeg Rhwydwaith Diogel Cisco (a elwid gynt yn Consol Rheoli oriawr Stealth).
Gwnewch yn siŵr bod gan eich offer mynediad i'r Rhyngrwyd.
Ffurfweddu'r Rheolwr
Ffurfweddwch wal dân eich rhwydwaith i ganiatáu cyfathrebu gan eich Rheolwyr i'r cyfeiriadau IP a phorthladd 443 canlynol:

Os nad yw DNS cyhoeddus yn cael ei ganiatáu, gwnewch yn siŵr eich bod yn ffurfweddu'r datrysiad yn lleol ar eich Rheolwyr.

Analluogi Metrigau Llwyddiant Cwsmeriaid

Defnyddiwch y cyfarwyddiadau canlynol i analluogi Metrigau Llwyddiant Cwsmeriaid ar ddyfais.

Mewngofnodwch i'ch Rheolwr.
Dewiswch Ffurfweddu > Byd-eang > Rheolaeth Ganolog.
Cliciwch ar y
Eicon (Elipsis) ar gyfer yr offeryn. Dewiswch Golygu Ffurfweddiad yr Offeryn.
Cliciwch ar y tab Cyffredinol.
Sgroliwch i'r adran Gwasanaethau Allanol.
Dad-diciwch y blwch ticio Galluogi Metrigau Llwyddiant Cwsmeriaid.
Cliciwch ar Apply Settings.
Dilynwch yr awgrymiadau ar y sgrin i arbed eich newidiadau.
Ar y tab Rhestr Eiddo Rheoli Canolog, cadarnhewch fod Statws yr Offeryn yn dychwelyd i Gysylltiedig.
I analluogi Metrigau Llwyddiant Cwsmeriaid ar ddyfais arall, ailadroddwch gamau 3 i 9.

Data Metrigau Llwyddiant Cwsmeriaid

Pan fydd Metrigau Llwyddiant Cwsmeriaid wedi'u galluogi, mae'r metrigau'n cael eu casglu yn y system a'u huwchlwytho bob 24 awr i'r cwmwl. Mae'r data'n cael ei ddileu o'r teclyn yn syth ar ôl iddo gael ei anfon i'r cwmwl.
Nid ydym yn casglu data adnabod fel grwpiau gwesteiwr, cyfeiriadau IP, enwau defnyddwyr na chyfrineiriau.
Am wybodaeth am gadw data a sut i ofyn am ddileu metrigau defnydd a gesglir gan Cisco, cyfeiriwch at Taflen Ddata Preifatrwydd Dadansoddeg Rhwydwaith Diogel Cisco.

Mathau o Gasgliadau
Cesglir pob metrig fel un o'r mathau casglu canlynol:

Dechrau Ap: Un cofnod bob 1 munud (yn casglu'r holl ddata ers i'r rhaglen ddechrau).
Cronnus: Un cofnod am gyfnod o 24 awr
Cyfnod: Un cofnod bob 5 munud (cyfanswm o 288 cofnod fesul cyfnod o 24 awr)
Ciplun: Un cofnod ar gyfer yr adeg y cynhyrchir yr adroddiad

Mae rhai o'r mathau o gasgliadau yn cael eu casglu ar amleddau gwahanol i'r rhagosodiadau rydyn ni wedi'u disgrifio yma, neu efallai y byddan nhw wedi'u ffurfweddu (yn dibynnu ar y rhaglen). Cyfeiriwch at Fanylion Metrigau am ragor o wybodaeth.

Manylion Metrigau
Rydym wedi rhestru'r data a gasglwyd yn ôl math o declyn. Defnyddiwch Ctrl + F i chwilio'r tablau yn ôl allweddair.

Casglwr Llif

Adnabod Metrig	Disgrifiad	Casgliad Math
dyfeisiau_cache.actif	Nifer y cyfeiriadau MAC gweithredol o ISE yn storfa'r dyfeisiau.	Ciplun
dyfeisiau_ cache.wedi'i ddileu	Nifer y cyfeiriadau MAC a ddilewyd o ISE yn storfa'r dyfeisiau oherwydd eu bod wedi dod i ben eu hamser.	Cronnus
dyfeisiau_ cache.gostyngwyd	Nifer y cyfeiriadau MAC a gollyngwyd o ISE oherwydd bod storfa'r dyfeisiau'n llawn.	Cronnus
dyfeisiau_cache.newydd	Nifer y cyfeiriadau MAC newydd o ISE a ychwanegwyd at storfa'r dyfeisiau.	Cronnus
llif_ystadegau.fps	Llifau allan yr eiliad yn y funud olaf.	Cyfwng
llif_ystadegau.llifau	Llifau mewnol wedi'u prosesu.	Cyfwng
llif_cache.actif	Nifer y llifau gweithredol yn storfa llif y Casglwr Llif.	Ciplun
llif_cache.wedi'i ollwng	Nifer y llifau a ollyngwyd oherwydd bod storfa llif y Casglwr Llif yn llawn.	Cronnus
llif_cache.wedi'i orffen	Nifer y llifau a ddaeth i ben yn storfa llif y Casglwr Llifau.	Cyfwng
llif_cache.max	Maint mwyaf storfa llif y Casglwr Llif.	Cyfwng
llif_ cache.percenttage	Canran o gapasiti storfa llif y Casglwr Llif	Cyfwng
flow_cache.dechreuwyd	Nifer y llifau a ychwanegwyd at storfa llif y Casglwr Llifau.	Cronnus
hosts_cache.cached	Nifer y gwesteiwyr yn storfa'r gwesteiwr.	Cyfwng
hosts_cache.wedi'i ddileu	Nifer y gwesteiwyr a ddilewyd yn storfa'r gwesteiwr.	Cronnus
hosts_cache.wedi'i ollwng	Nifer y gwesteiwyr a ollyngwyd oherwydd bod storfa'r gwesteiwr yn llawn.	Cronnus
hosts_cache.max	Maint mwyaf y storfa gwesteiwr.	Cyfwng
hosts_cache.new	Nifer y gwesteiwyr newydd a ychwanegwyd at storfa'r gwesteiwr.	Cronnus
hosts_ cache.percentage	Canran o gapasiti storfa'r gwesteiwr.	Cyfwng
hosts_ cache.probationary_ wedi'i ddileu	Nifer y gwesteiwyr prawf* wedi'u dileu yn storfa'r gwesteiwyr. *Gwesteiwyr prawf yw gwesteiwyr nad ydynt erioed wedi bod yn ffynhonnell pecynnau a beitiau. Caiff y gwesteiwyr hyn eu dileu yn gyntaf wrth glirio lle yn storfa'r gwesteiwr.	Cronnus
rhyngwynebau.fps	Nifer allanol o ystadegau rhyngwyneb yr eiliad a allforiwyd i Vertica.	Cyfwng
digwyddiadau_diogelwch_storfa.actif	Nifer y digwyddiadau diogelwch gweithredol yn y storfa digwyddiadau diogelwch.	Ciplun
cache_digwyddiadau_security.propped	Nifer y digwyddiadau diogelwch a ollyngwyd oherwydd bod y storfa digwyddiadau diogelwch yn llawn.	Cronnus
digwyddiadau_security_cache.wedi'i orffen	Nifer y digwyddiadau diogelwch a ddaeth i ben yn y storfa digwyddiadau diogelwch.	Cronnus
storfa_digwyddiadau_security.inserted	Nifer y digwyddiadau diogelwch a fewnosodwyd yn y tabl cronfa ddata.	Cyfwng
digwyddiadau_diogelwch_cache.max	Maint mwyaf y storfa digwyddiadau diogelwch.	Cyfwng
digwyddiadau_diogelwch_storfa.percentage	Canran o gapasiti'r storfa digwyddiadau diogelwch.	Cyfwng
storfa_digwyddiadau_security.dechreuwyd	Nifer y digwyddiadau diogelwch a gychwynnwyd yn y storfa digwyddiadau diogelwch.	Cronnus
sesiwn_cache.actif	Nifer y sesiynau gweithredol o ISE yn y storfa sesiwn.	Ciplun
wedi'i ddileu gan y storfa_sesiwn	Nifer y sesiynau a ddilewyd o ISE yn y storfa sesiwn.	Cronnus
sesiwn_ cache.gostyngwyd	Nifer y sesiynau o ISE a ollyngwyd oherwydd bod storfa'r sesiynau yn llawn.	Cronnus
sesiwn_cache.newydd	Nifer y sesiynau newydd o ISE a ychwanegwyd at y storfa sesiwn.	Cronnus
defnyddwyr_cache.actif	Nifer y defnyddwyr gweithredol yn storfa'r defnyddwyr.	Ciplun
wedi'i ddileu gan users_cache	Nifer y defnyddwyr sydd wedi'u dileu yn storfa'r defnyddwyr oherwydd eu bod wedi dod i ben eu hamser.	Cronnus
gollwng_cache_defnyddwyr	Nifer y defnyddwyr a gollyngwyd oherwydd bod storfa'r defnyddiwr yn llawn.	Cronnus
defnyddwyr_cache.newydd	Nifer y defnyddwyr newydd yn storfa'r defnyddwyr.	Cronnus
ailosod yr awr	Awr ailosod Casglwr Llif.	Amh
vertica_stats.query_ duration_sec_mun	Amser ymateb ymholiad mwyaf.	Cronnus
vertica_stats.query_ duration_sec_mun	Amser ymateb gofyniad lleiaf.	Cronnus
vertica_stats.query_ duration_sec_avg	Amser ymateb cyfartalog i ymholiadau.	Cronnus
allforwyr.fc_count	Nifer yr allforwyr fesul Casglwr Llif.	Cyfwng

Ystadegau CasglwrFlowD

Adnabod Metrig	Disgrifiad	Casgliad Math
canfyddiad ndr-agent.unprocessable_	Nifer y canfyddiadau NDR a ystyriwyd yn anbrosesadwy.	Cronnus yn cael ei glirio bob dydd
methodd_cofrestru_perchnogaeth_ndr-asiant	Manylion technegol: Nifer y mathau penodol o wallau a ddigwyddodd yn ystod prosesu canfod NDR.	Cronnus yn cael ei glirio bob dydd
llwyddiant_ llwytho_ ndr-agent.upload	Nifer y canfyddiadau NDR a broseswyd yn llwyddiannus gan yr asiant.	Cronnus yn cael ei glirio bob dydd
methiant ndr-agent.upload_	Nifer y canfyddiadau NDR a uwchlwythwyd yn aflwyddiannus gan yr asiant.	Cronnus yn cael ei glirio bob dydd
methiant prosesu_ ndr-agent.	Nifer y methiannau a welwyd yn ystod prosesu NDR.	Cronnus yn cael ei glirio bob dydd
llwyddiant prosesu_ ndr-agent.	Nifer y canfyddiadau NDR a broseswyd yn llwyddiannus.	Cronnus yn cael ei glirio bob dydd
asiant-ndr.hen_file_ dileu	Nifer y filewedi'i ddileu oherwydd ei fod yn rhy hen.	Cronnus yn cael ei glirio bob dydd
ndr-agent.old_ registration_delete	Nifer y cofrestriadau perchnogaeth a ddirymu oherwydd eu bod yn rhy hen.	Cronnus yn cael ei glirio bob dydd
llif net	Cyfanswm cofnodion NetFlow o bob allforiwr Netflow. Yn cynnwys cofnodion NVM.	Cronnus yn cael ei glirio bob dydd
llif_net_fs	Cofnodion Netflow a dderbyniwyd gan Flow Sensors yn unig.	Cronnus yn cael ei glirio bob dydd
netflow_bytes	Cyfanswm y beitiau NetFlow a dderbyniwyd gan unrhyw allforiwr NetFlow. Yn cynnwys cofnodion NVM.	Cronnus yn cael ei glirio bob dydd
fs_netflow_bytes	Beitiau NetFlow a dderbyniwyd gan Synwyryddion Llif yn unig.	Cronnus yn cael ei glirio bob dydd
slif	Cofnodion sFlow a dderbyniwyd gan unrhyw allforiwr sFlow.	Cronnus yn cael ei glirio bob dydd
sflow_bytes	Beitiau sFlow a dderbyniwyd gan unrhyw allforiwr sFlow.	Cronnus yn cael ei glirio bob dydd
pwynt_enw_nvm	Pwyntiau terfyn NVM unigryw a welwyd heddiw (cyn ailosod dyddiol).	Cronnus yn cael ei glirio bob dydd
nvm_bytes	Beitiau NVM a dderbyniwyd (gan gynnwys cofnodion llif, endpoint, ac endpoint_interface).	Cronnus yn cael ei glirio bob dydd
llif_net_nvm	Beitiau NVM a dderbyniwyd (gan gynnwys cofnodion llif, endpoint, ac endpoint_interface).	Cronnus yn cael ei glirio bob dydd
digwyddiad_holl_werthu	Pob digwyddiad Dadansoddeg a Chofnodi Diogelwch (OnPrem) a dderbyniwyd (gan gynnwys Offeryn Diogelwch Addasol ac Offeryn Diogelwch Anaddasol), wedi'u cyfrif yn ôl nifer y digwyddiadau a dderbyniwyd.	Cronnus yn cael ei glirio bob dydd
pob_byte_sal	Pob Dadansoddeg Diogelwch a Chofnodi (OnPrem)	Cronnus
	digwyddiadau a dderbyniwyd (gan gynnwys Offeryn Diogelwch Addasol a Pharc Diogelwch Anaddasol, wedi'u cyfrif yn ôl nifer y beitiau a dderbyniwyd.	wedi'i glirio bob dydd
digwyddiad_sal_ftd	Digwyddiadau Dadansoddeg a Chofnodi Diogelwch (OnPrem) (Offer Diogelwch nad yw'n Addasol) a dderbynnir o ddyfeisiau Firepower Threat Defense/NGIPS yn unig.	Cronnus yn cael ei glirio bob dydd
ftd_sal_bytes	Beitiau Dadansoddeg a Chofnodi Diogelwch (OnPrem) (Offer Diogelwch nad yw'n Addasol) a dderbynnir o ddyfeisiau Firepower Threat Defense/NGIPS yn unig.	Cronnus yn cael ei glirio bob dydd
ftd_lina_bytes	Beitiau Plân Data a dderbyniwyd o ddyfeisiau Amddiffyn Treth Firepower yn unig.	Cronnus yn cael ei glirio bob dydd
digwyddiad_ftd_lina	Digwyddiadau Plân Data a dderbyniwyd o ddyfeisiau Amddiffyn Treth Firepower yn unig.	Cronnus yn cael ei glirio bob dydd
digwyddiad_asa_asa	Digwyddiadau Offer Diogelwch Addasol a dderbynnir o ddyfeisiau Offer Diogelwch Addasol yn unig.	Cronnus yn cael ei glirio bob dydd
asa_asa_bytes	Beitiau ASA a dderbyniwyd o ddyfeisiau Addasol Diogelwch Offeryn yn unig.	Cronnus yn cael ei glirio bob dydd

Rheolwr

Adnabod Metrig	Disgrifiad	Casgliad Math
glanhawr_allforiwr_ glanhau_wedi'i_alluogi	Yn nodi a yw'r Glanhawr Rhyngwynebau ac Allforwyr Anactif wedi'i alluogi.	Ciplun
trothwy_anweithredol_glanhawr_allforiwr	Nifer yr oriau y gall allforiwr fod yn anactif cyn iddo gael ei ddileu.	Ciplun
glanhawr_allforiwr_ gan ddefnyddio_glanhawr_hen	Yn nodi a ddylai'r Glanhawr ddefnyddio'r swyddogaeth glanhau etifeddol.	Ciplun
glanhawr_allforiwr_ oriau_ar_ôl_ailosod	Nifer yr oriau ar ôl ailosod y dylid glanhau parth.	Ciplun
glanhawr_allforiwr_ rhyngwyneb_heb_ statws_dybiedig_ hen	Yn nodi a yw'r Glanhawr yn dileu rhyngwynebau nad oeddent yn hysbys i Gasglwr Llif ar yr awr ailosod ddiwethaf, gan eu trin fel rhai anactif.	Ciplun
cydlynydd ndr.filewedi'i uwchlwytho	Yn nodi a yw'r defnydd o Ddiogelwch Rhwydwaith Dadansoddeg yn gweithio fel Storfa Ddata.	Ciplun
adroddiad_wedi_cwblhau	Enw'r adroddiad a'r amser rhedeg mewn milieiliadau (Rheolwr yn unig).	Amh
paramedrau_adrodd	Hidlau a ddefnyddir pan fydd y Rheolwr yn ymholi cronfeydd data'r Casglwr Llif. Data a allforiwyd fesul ymholiad: nifer uchaf o resi baner cynnwys-rhyngwyneb-data baner ymholiad cyflym baner cyfrifiadau-eithrio hidlwyr cyfeiriad llif colofn trefnu yn ôl baner colofnau-diofyn Dyddiad ac amser cychwyn y ffenestr amser Dyddiad ac amser diwedd y ffenestr amser Nifer o feini prawf adnabod dyfeisiau Nifer o feini prawf IDau rhyngwyneb Nifer y meini prawf IP Meini prawf nifer yr ystodau IP Meini prawf nifer y grwpiau gwesteiwr Meini prawf nifer y parau gwesteiwyr A yw canlyniadau'n cael eu hidlo yn ôl cyfeiriadau MAC A yw canlyniadau'n cael eu hidlo gan borthladdoedd TCP/UDP Meini prawf nifer enwau defnyddwyr A yw canlyniadau'n cael eu hidlo yn ôl nifer y beitiau/pecynnau A yw canlyniadau'n cael eu hidlo yn ôl cyfanswm nifer y beitiau/pecynnau A yw canlyniadau'n cael eu hidlo yn ôl URL A yw canlyniadau'n cael eu hidlo yn ôl protocolau A yw canlyniadau'n cael eu hidlo yn ôl IDau cymwysiadau A yw canlyniadau'n cael eu hidlo yn ôl enw proses A yw canlyniadau'n cael eu hidlo yn ôl hash proses A yw canlyniadau'n cael eu hidlo yn ôl fersiwn TLS Nifer y codau mewn meini prawf cyfres codau	Ciplun Amlder: Fesul Cais
domain.integration_ ad_count	Nifer y cysylltiadau AD.	Cronnus
parth.rpe_count	Nifer y polisïau rôl wedi'u ffurfweddu.	Cronnus
cyfrif_newidiadau_domain.hg	Newidiadau i gyfluniad y Grŵp Gwesteiwr.	Cronnus
integreiddio_snmp	Defnydd asiant SNMP.	Amh
integreiddio_gwybyddol	Integreiddio rhybuddion bygythiad byd-eang (Deallusrwydd Gwybyddol gynt) wedi'i alluogi.	Amh
gwasanaethau.domain	Nifer y gwasanaethau a ddiffiniwyd.	Ciplun
nifer_diofyn_ceisiadau	Nifer y cymwysiadau a ddiffiniwyd.	Ciplun
cyfrif_defnyddwyr_smc	Nifer y defnyddwyr yn y Web Ap.	Ciplun
cyfrif_api_mewngofnodi	Nifer o fewngofnodiadau API.	Cronnus
cyfrif_mewngofnodi_ui	Nifer y Web Mewngofnodiadau apiau.	Cronnus
adroddiad_cydamseredd	Nifer yr adroddiadau sy'n rhedeg ar yr un pryd.	Cronnus
cyfrif_ui_apicall	Nifer o alwadau API Rheolwr gan ddefnyddio'r Web Ap.	Cronnus
cyfrif_api_apicall	Nifer y galwadau API Rheolwr gan ddefnyddio'r API.	Cronnus
wedi'i alluogi gan y ctr	Integreiddio ymateb i fygythiadau Cisco SecureX (Cisco Threat Response gynt) wedi'i alluogi.	Amh
ctr.alarm_sender_ wedi'i alluogi	Larymau Dadansoddeg Rhwydwaith Diogel i ymateb i fygythiadau SecureX wedi'u galluogi.	Amh
ctr.alarm_sender_ difrifoldeb_minimal	Difrifoldeb lleiaf y larymau a anfonir i ymateb i fygythiadau SecureX.	Amh
ctr.enrichment_ wedi'i alluogi	Cais cyfoethogi gan ymateb i fygythiad SecureX wedi'i alluogi.	Amh
terfyn_cyfoethogi_ctr	Nifer y Digwyddiadau Diogelwch gorau i'w dychwelyd i ymateb i fygythiadau SecureX.	Cronnus
cyfnod_cyfoethogi_central	Cyfnod amser i Ddigwyddiadau Diogelwch gael eu dychwelyd i ymateb i fygythiadau SecureX.	Cronnus
nifer_y_ceisiadau_cyfoethogi_crtr	Nifer y ceisiadau cyfoethogi a dderbyniwyd o ymateb i fygythiadau SecureX.	Cronnus
nifer_y_ceisiadau_cyfeirio_ ctr	Nifer y ceisiadau am gyswllt pivot Rheolwr a dderbyniwyd o ymateb i fygythiad SecureX.	Cronnus
ctr.xdr_number_of_ larymau	Cyfrif dyddiol o larymau a anfonir i XDR.	Cronnus
ctr.xdr_number_of_ alerts	Cyfrif dyddiol o rybuddion a anfonwyd i XDR.	Cronnus
ctr.xdr_sender_ wedi'i alluogi	Gwir/Gau os yw anfon wedi'i alluogi.	Ciplun
rôl_trosglwyddo_methiant	Rôl methiant drosodd cynradd neu eilaidd rheolwr yn y clwstwr.	Amh
domain.cse_count	Nifer y digwyddiadau diogelwch personol ar gyfer ID parth.	Ciplun

Ystadegau RheolwrD

Adnabod Metrig	Disgrifiad	Math Casgliad
ndrcoordinator.analytics_ wedi'i alluogi	Yn nodi a yw Analytics wedi'i alluogi. 1 os ydy, 0 os nac ydy.	Ciplun
cysylltwyd â ndrcoordinator.agents_	Nifer yr asiantau NDR y cysylltwyd â nhw yn ystod y cyswllt diwethaf.	Ciplun
gwallau ndrcoordinator.processing_	Nifer y gwallau yn ystod prosesu canfod NDR.	Cronnus
cydlynydd ndr.filewedi'i uwchlwytho	Nifer o ganfyddiadau NDR a uwchlwythwyd i'w prosesu.	Cronnus
gwallau_prosesu_ndrevents	Nifer y fileMethodd s â phrosesu oherwydd na wnaeth y system gyflwyno'r canfyddiad neu na allai ddadansoddi'r cais.	Cronnus
digwyddiadau.filewedi'i_lwytho_i_fyny	Nifer y files a anfonwyd at ddigwyddiadau NDR i'w prosesu.	Cronnus
cleient_sna_swing_alive	Cyfrif mewnol galwadau API a ddefnyddir gan gleient SNA Manager Desktop.	Ciplun
swrm_yn_mewn_defnydd	Rheoli Ymatebion: Mae'r gwerth yn 1 os defnyddir Rheoli Ymatebion. Mae'r gwerth yn 0 os na chaiff ei ddefnyddio.	Ciplun
swrm_rules	Rheoli Ymatebion: Nifer o reolau personol.	Ciplun
e-bost_gweithredu_swrm	Rheoli Ymateb: Nifer y gweithredoedd personol o'r math E-bost.	Ciplun
neges swrm_action_syslog_	Rheoli Ymateb: Nifer y gweithredoedd personol o'r math Neges Syslog.	Ciplun
trap_swrm_action_snmp_	Rheoli Ymateb: Nifer y gweithredoedd personol o'r math Trap SNMP.	Ciplun
swrm_action_ise_anc	Rheoli Ymateb: Nifer y camau gweithredu personol o fath Polisi ISE ANC.	Ciplun
swrm_action_webbachyn	Rheoli Ymatebion: Nifer y camau gweithredu personol o Webmath bachyn.	Ciplun
swrm_action_ctr	Rheoli Ymateb: Nifer y camau gweithredu personol o fath Digwyddiad ymateb i fygythiad.	Ciplun
va_ct	Asesiad Gwelededd: Amser rhedeg wedi'i gyfrifo mewn milieiliadau.	Ciplun
va_ce	Asesiad Gwelededd: Nifer y gwallau (pan fydd cyfrifiad yn chwalu).	Ciplun
va_hcs	Asesiad Gwelededd: Maint ymateb API cyfrif gwesteiwr mewn bytiau (canfod maint ymateb gormodol).	Ciplun
va_ss	Asesiad Gwelededd: Maint ymateb API sganwyr mewn bytiau (canfod maint ymateb gormodol).	Ciplun
va_ses	Asesiad Gwelededd: Maint ymateb API Digwyddiadau Diogelwch mewn beitiau (canfod maint ymateb gormodol).	Ciplun
maint_mewnbwn_sal	Nifer y cofnodion yn y ciw mewnbwn piblinell.	Amlder Ciplun: 1 munud
maint_cwblhawyd_sal	Nifer y cofnodion yn y ciw swp wedi'i gwblhau.	Amlder Ciplun: 1 munud
amser_fflysio_sal	Swm o amser mewn milieiliadau ers y fflysiad piblinell diwethaf. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Ciplun: 1 munud
llwyddodd_syrff_sal	Nifer y sypiau a ysgrifennwyd yn llwyddiannus i'r file. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_batches_processed	Nifer y sypiau a gafodd eu prosesu. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_batches_failed	Nifer y sypiau sydd wedi methu â chwblhau ysgrifennu i'r file. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_filesymudodd_s	Nifer y filewedi'i symud i'r cyfeiriadur parod. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_files_failed	Nifer y files sydd wedi methu â chael eu symud. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_files_wedi'i daflu	Nifer y filewedi'i daflu oherwydd gwall. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_rows_ysgrifenedig	Nifer y rhesi a ysgrifennwyd i'r cyfeiriwyd ato file. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_rows_wedi'i_brosesu	Nifer y rhesi a gafodd eu prosesu. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_rows_failed	Nifer y rhesi na lwyddwyd i'w hysgrifennu. Ar gael gyda Dadansoddeg Diogelwch a	Amlder Cyfwng:
llwyddodd sal_total_batches_	Cyfanswm nifer y sypiau a ysgrifennwyd yn llwyddiannus i'r file. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
sal_complete_batches_wedi'i brosesu	Cyfanswm nifer y sypiau a broseswyd. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
methiant_cyfanswm_ypiau_sal	Cyfanswm nifer y files sydd wedi methu â chwblhau ysgrifennu at y file. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
cyfanswm_sal_filesymudodd_s	Cyfanswm nifer y filewedi'i symud i'r cyfeiriadur parod. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
cyfanswm_sal_files_failed	Cyfanswm nifer y files sydd wedi methu â chael eu symud. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
cyfanswm_sal_files_wedi'i daflu	Cyfanswm nifer y filewedi'i daflu oherwydd gwall. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
cyfanswm_rhesi_sal_ysgrifenedig	Cyfanswm nifer y rhesi a ysgrifennwyd i'r cyfeiriwyd ato fileAr gael gyda Dadansoddeg Diogelwch a	Amlder Cychwyn yr Ap: 1 munud
	Logio (OnPrem) Nod sengl yn unig.
sal_cyfanswm_rhesi_wedi'i_brosesu	Cyfanswm nifer y rhesi a broseswyd. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
sal_cyfanswm_rhesi_wedi_methu	Cyfanswm nifer y rhesi na lwyddwyd i'w hysgrifennu. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cychwyn yr Ap: 1 munud
trawsnewidydd_sal	Nifer y gwallau trawsnewid yn y trawsnewidydd hwn. Ar gael gyda Dadansoddeg Diogelwch a Chofnodi (OnPrem) Nod sengl yn unig.	Amlder Cyfnod: 1 munud
sal_bytes_fesul_digwyddiad	Nifer cyfartalog y beitiau fesul digwyddiad a dderbynnir.	Amlder Cyfnod: 1 munud
sal_bytes_wedi'i_derbyn	Nifer y beitiau a dderbyniwyd o'r gweinydd UDP.	Amlder Cyfnod: 1 munud
digwyddiadau_sal_wedi_derbyn	Nifer y digwyddiadau a dderbyniwyd o'r gweinydd UDP.	Amlder Cyfnod: 1 munud
sal_cyfanswm_digwyddiadau_a_dderbyniwyd	Cyfanswm y digwyddiadau a dderbyniwyd gan y llwybrydd.	Dechrau'r Ap
digwyddiadau_sal_wedi_gollwng	Nifer y digwyddiadau na ellir eu dadansoddi a ollyngwyd.	Amlder Cyfnod: 1 munud
sal_complete_evenments_wedi_eu_gollwng	Cyfanswm y digwyddiadau na ellir eu dadansoddi a ollyngwyd.	Amlder Cychwyn yr Ap: 1 munud
digwyddiadau_sal_anwybyddu	Nifer y digwyddiadau a anwybyddwyd/heb eu cefnogi.	Amlder Cyfnod: 1 munud
sal_cyfanswm_digwyddiadau_wedi'u_anwybyddu	Cyfanswm nifer y digwyddiadau a anwybyddwyd/heb eu cefnogi.	Amlder Cychwyn yr Ap: 1 munud
maint_ciw_derbyn_sal	Nifer y digwyddiadau yn y ciw derbyn.	Amlder Ciplun: 1 munud
digwyddiadau_sawl_yr_eiliad	Cyfradd llyncu (digwyddiadau yr eiliad).	Amlder Cyfnod: 1 munud
sal_beit_yr_eiliad	Cyfradd amlyncu (beitiau yr eiliad).	Amlder Cyfnod: 1 munud
sna_trustsec_report_runs	Nifer y ceisiadau am adroddiadau TrustSec dyddiol.	Cronnus

Cyfarwyddwr y CDU

Adnabod Metrig	Disgrifiad	Casgliad Math
cyfrif_ffynonellau	Nifer o ffynonellau.	Ciplun
cyfrif_rheolau	Nifer o reolau.	Ciplun
pecynnau_heb_gyfateb	Uchafswm o becynnau heb eu paru.	Ciplun
pecynnau_wedi_gollwng	Pecynnau wedi'u gollwng eth0.	Ciplun

Pob Offeryn

Adnabod Metrig	Disgrifiad	Casgliad Math
platfform	Platfform caledwedd (e.e.: Dell 13G, Platfform Rhithwir KVM).	Amh
cyfresol	Rhif cyfresol yr offer.	Amh
fersiwn	Rhif fersiwn Dadansoddeg Rhwydwaith Diogel (e.e.: 7.1.0).	Amh
fersiwn_adeiladu	Rhif adeiladu (e.e.: 2018.07.16.2249-0).	Amh
fersiwn_patch	Rhif y clwt.	Amh
fersiwn_csm	Fersiwn cod Metrigau Llwyddiant Cwsmeriaid (e.e.: 1.0.24-SNAPSHOT).	Amh
statws_cyflenwad_pŵer	Ystadegau cyflenwad pŵer Rheolwr a Chasglwr Llif.	Ciplun
EnwAchosCynnyrch	Dynodwr cynnyrch Trwyddedu Clyfar.	Amh

Cysylltu â Chefnogaeth

Os oes angen cymorth technegol arnoch, gwnewch un o'r canlynol:

Cysylltwch â'ch Partner Cisco lleol
Cysylltwch â Cisco Support
I agor achos erbyn web: http://www.cisco.com/c/en/us/support/index.html
Ar gyfer cefnogaeth ffôn: 1-800-553-2447 (UDA)
Ar gyfer niferoedd cymorth byd-eang: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

Newid Hanes

Fersiwn y Ddogfen	Dyddiad Cyhoeddi	Disgrifiad
1_0	Awst 18, 2025	Fersiwn Gychwynnol.

Gwybodaeth Hawlfraint
Mae Cisco a logo Cisco yn nodau masnach neu'n nodau masnach cofrestredig Cisco a/neu ei chymdeithion yn yr Unol Daleithiau a gwledydd eraill. I view rhestr o nodau masnach Cisco, ewch i hwn URL: https://www.cisco.com/go/trademarks. Mae'r nodau masnach trydydd parti a grybwyllir yn eiddo i'w perchnogion priodol. Nid yw defnyddio'r gair partner yn awgrymu perthynas bartneriaeth rhwng Cisco ac unrhyw gwmni arall. (1721R)

Dogfennau / Adnoddau

	Dadansoddeg Rhwydwaith Diogel User Guide · v7.5.3, Secure Network Analytics, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · UCS C-Series M5, Manager 2210, Data Node 6200, Flow Collector 4210, Flow Collector 5210, Engine Flow Collector 5210 Database, Flow Sensor 1210, Flow Sensor 3210, Flow Sensor 4210, Flow Sensor 4240, UDP Director 2210, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · UCS C-Series M6, Manager 2210, Data Node 6200, Flow Collector 4210, Flow Collector 5210, Engine Flow Collector 5210 Database, Flow Sensor 1210, Flow Sensor 3210, Flow Sensor 4210, Flow Sensor 4240, UDP Director 2210, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · 7.5.3, DV 1.0, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · v7.5.3, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · v7.5.3, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel Instruction Manual · v7.5.3, Secure Network Analytics, Network Analytics, Analytics
	Dadansoddeg Rhwydwaith Diogel User Guide · v7.5.3, Secure Network Analytics, Network Analytics, Analytics