Gid Itilizatè Cisco Secure Network Analytics

Cisco Secure Network Analytics
Gid Konfigirasyon Metrik Siksè Kliyan 7.5.3

Kontni kache

1 Plis paseview

2 Konfigirasyon Firewall Rezo a

3 Dezaktive Metrik Siksè Kliyan yo

4 Done Metrik Siksè Kliyan

Plis paseview

Metrik Siksè Kliyan an pèmèt yo voye done Cisco Secure Network Analytics (ansyen Stealth watch) nan nwaj la pou nou ka jwenn aksè a enfòmasyon enpòtan konsènan deplwaman, sante, pèfòmans ak itilizasyon sistèm ou an.

Aktive: Metrik Siksè Kliyan yo aktive otomatikman sou aparèy Analiz Rezo Ansekirite ou yo.

Aksè Entènèt: Ou dwe gen aksè a Entènèt pou Metrik Siksè Kliyan yo.
Cisco Security Service Exchange: Cisco Security Service Exchange aktive otomatikman nan v7.5.x epi li obligatwa pou Metrik Siksè Kliyan.

Done Files: Analiz Rezo Ansekirite jenere yon JSON file avèk done metrik yo.
Done yo efase nan aparèy la imedyatman apre yo fin voye yo nan nwaj la.

Gid sa a gen ladann enfòmasyon sa yo:

Konfigirasyon Firewall la: Konfigire firewall rezo w la pou pèmèt kominikasyon ant aparèy ou yo ak nwaj la. Gade Konfigirasyon Firewall Rezo a.

Dezaktive Metrik Siksè Kliyan yo: Pou dezaktive Metrik Siksè Kliyan yo, gade Dezaktive Metrik Siksè Kliyan yo.
Metrik Siksè Kliyan: Pou plis detay sou metrik yo, gade Done Metrik Siksè Kliyan.

Pou plis enfòmasyon sou konsèvasyon done ak kijan pou mande pou siprime metrik itilizasyon Cisco kolekte yo, gade Fich Done sou Konfidansyalite Cisco Secure Network Analytics.
Pou asistans, tanpri kontakte Sipò Cisco.

Konfigirasyon Firewall Rezo a

Pou pèmèt kominikasyon ant aparèy ou yo ak nwaj la, konfigire pare-feu rezo ou a sou Cisco Secure Network Analytics Manager ou a (ansyen Stealth watch Management Console).
Asire w ke aparèy ou yo gen aksè a Entènèt.
Konfigirasyon Manadjè a
Konfigire pare-feu rezo ou a pou pèmèt kominikasyon soti nan Manadjè ou yo rive nan adrès IP sa yo ak pò 443:

Si DNS piblik la pa otorize, asire w ou konfigire rezolisyon an lokalman sou Manadjè ou yo.

Dezaktive Metrik Siksè Kliyan yo

Sèvi ak enstriksyon sa yo pou dezaktive Metrik Siksè Kliyan sou yon aparèy.

Konekte sou Manadjè ou a.
Chwazi Konfigirasyon > Global > Jesyon Santral.
Klike sou
Ikòn (Elips) pou aparèy la. Chwazi Modifye Konfigirasyon Aparèy la.
Klike sou tab Jeneral la.
Ale nan seksyon Sèvis Ekstèn yo.
Dezaktive kaz Aktive Metrik Siksè Kliyan an.
Klike sou Aplike Anviwònman.
Swiv envit ki sou ekran an pou konsève pou chanjman ou yo.
Sou onglet Envantè Jesyon Santral la, konfime ke Estati Aparèy la retounen sou Konekte.

Pou dezaktive Metrik Siksè Kliyan sou yon lòt aparèy, repete etap 3 jiska 9 yo.

Done Metrik Siksè Kliyan

Lè Metrik Siksè Kliyan an aktive, metrik yo kolekte nan sistèm nan epi yo telechaje yo chak 24 èdtan nan nwaj la. Done yo efase nan aparèy la touswit apre yo fin voye yo nan nwaj la.
Nou pa kolekte done idantifikasyon tankou gwoup lame, adrès IP, non itilizatè, oswa modpas.
Pou plis enfòmasyon sou konsèvasyon done ak kijan pou mande pou siprime metrik itilizasyon Cisco kolekte yo, gade Fich Done sou Konfidansyalite Cisco Secure Network Analytics.

Kalite Koleksyon
Chak metrik kolekte kòm youn nan kalite koleksyon sa yo:

Kòmansman Aplikasyon an: Yon antre chak 1 minit (kolekte tout done yo depi aplikasyon an te kòmanse).

Kimilatif: Yon antre pou yon peryòd 24 èdtan
Entèval: Yon antre chak 5 minit (total 288 antre pou chak peryòd 24 èdtan)
Enstantane: Yon antre pou moman rapò a pwodui a

Gen kèk nan kalite koleksyon yo ki kolekte nan frekans diferan de valè pa defo nou dekri la a, oubyen yo ka configuré (selon aplikasyon an). Gade Detay Metrik yo pou plis enfòmasyon.

Detay sou Metrik yo
Nou te fè yon lis done yo kolekte pa kalite aparèy. Sèvi ak Ctrl + F pou chèche nan tablo yo pa mo kle.

Koule Pèseptè

Idantifikasyon Metrik	Deskripsyon	Koleksyon Kalite
aparèy_kach.aktif	Kantite adrès MAC aktif ki soti nan ISE nan kach aparèy la.	Snapshot
aparèy_ kach.efase	Kantite adrès MAC ki efase nan ISE nan kach aparèy la paske yo te ekspire.	Kimilatif
aparèy_ kach.depoze	Kantite adrès MAC ki pèdi nan ISE paske kach aparèy la plen.	Kimilatif
aparèy_kach.nouvo	Kantite nouvo adrès MAC ki soti nan ISE ki ajoute nan kach aparèy la.	Kimilatif
flow_stats.fps	Kantite lajan k ap soti pa segonn nan dènye minit la.	Entèval
flow_stats.flows	Koule k ap rantre yo trete.	Entèval
flow_cache.aktif	Kantite koule aktif nan kach koule Flow Collector la.	Snapshot
flow_cache.dropped	Kantite koule ki pèdi paske kach koule Flow Collector la plen.	Kimilatif
flow_cache.fini	Kantite koule ki fini nan kach koule Flow Collector la.	Entèval
flow_cache.max	Gwosè maksimòm kach koule Flow Collector la.	Entèval
koule_ kach.pousantajtage	Pousantaj kapasite kach koule Flow Collector la	Entèval
flow_cache.kòmanse	Kantite koule ki ajoute nan kach koule Flow Collector la.	Kimilatif
hosts_cache.cached	Kantite òdinatè ki nan kach òdinatè a.	Entèval
hosts_cache.deleted	Kantite òdinatè ki efase nan kach òdinatè a.	Kimilatif
hosts_cache.dropped	Kantite òdinatè ki pèdi paske kach òdinatè a plen.	Kimilatif
hosts_cache.max	Gwosè maksimòm kach lame a.	Entèval
hosts_cache.nouvo	Kantite nouvo òdinatè ki ajoute nan kach òdinatè a.	Kimilatif
hosts_ cache.percentage	Pousantaj kapasite kach lame a.	Entèval
hosts_ cache.probationary_ efase	Kantite otès* ki te anba pwobasyon efase nan kachèt otès yo. *Otè pwobasyon yo se otè ki pa janm te sous pake ak okte. Otè sa yo efase an premye lè y ap libere espas nan kachèt otè a.	Kimilatif
interfaces.fps	Kantite estatistik entèfas sortan pa segonn ekspòte nan Vertica.	Entèval
sekirite_evènman_kach.aktif	Kantite evènman sekirite aktif nan kach evènman sekirite yo.	Snapshot
sekirite_evènman_kach.depoze	Kantite evènman sekirite ki tonbe paske kach evènman sekirite a plen.	Kimilatif
sekirite_evènman_kach.fini	Kantite evènman sekirite ki fini nan kach evènman sekirite yo.	Kimilatif
sekirite_evènman_kach.inserted	Kantite evènman sekirite ki mete nan tablo baz done a.	Entèval
sekirite_evènman_kach.max	Gwosè maksimòm kach evènman sekirite yo.	Entèval
sekirite_evènman_kach.pousantajtage	Pousantaj kapasite kach evènman sekirite yo.	Entèval
sekirite_evènman_kach.kòmanse	Kantite evènman sekirite ki te kòmanse nan kach evènman sekirite yo.	Kimilatif
session_cache.aktif	Kantite sesyon aktif ki soti nan ISE nan kach sesyon an.	Snapshot
sesyon_ kach.efase	Kantite sesyon efase nan ISE nan kach sesyon an.	Kimilatif
sesyon_ kach.depoze	Kantite sesyon ISE yo pèdi paske kach sesyon yo plen.	Kimilatif
session_cache.new	Kantite nouvo sesyon ki soti nan ISE ki ajoute nan kach sesyon an.	Kimilatif
itilizatè_kach.aktif	Kantite itilizatè aktif nan kach itilizatè yo.	Snapshot
itilizatè_kach.efase	Kantite itilizatè efase nan kach itilizatè yo paske yo te ekspire.	Kimilatif
itilizatè_kach.depoze	Kantite itilizatè pèdi paske kach itilizatè yo plen.	Kimilatif
itilizatè_kach.nouvo	Kantite nouvo itilizatè ki nan kach itilizatè yo.	Kimilatif
Reyajiste lè a	Lè Reyajisteman Kolektè Flow la.	N/A
vertica_stats.query_ dire_seg_min	Tan maksimòm pou reponn yon demann.	Kimilatif
vertica_stats.query_ dire_seg_min	Tan minimòm pou reponn yon demann.	Kimilatif
vertica_stats.query_ dire_seg_mwayèn	Tan repons mwayèn pou yon demann.	Kimilatif
ekspòtatè.fc_count	Kantite ekspòtatè pou chak Kolektè Flow.	Entèval

Estatistik FlowCollector yo

Idantifikasyon Metrik	Deskripsyon	Koleksyon Kalite
ndr- ajan.rezilta_ki_pa_ka_pwocese	Kantite rezilta NDR yo konsidere kòm pa ka trete.	Kimilatif ki netwaye chak jou
ndr-agent.ownership_ registration_failed	Detay teknik: Kantite sèten kalite erè ki te rive pandan pwosesis rechèch NDR a.	Kimilatif ki netwaye chak jou
ndr-agent.upload_ reyisi	Kantite rezilta NDR ajan an te trete avèk siksè.	Kimilatif ki netwaye chak jou
Echèk ndr-agent.upload_	Kantite rezilta NDR ajan an pa t telechaje san siksè.	Kimilatif ki netwaye chak jou
echèk ndr-agent.processing_	Kantite echèk obsève pandan pwosesis NDR a.	Kimilatif ki netwaye chak jou
ndr-agent.processing_ siksè	Kantite rezilta NDR ki trete avèk siksè.	Kimilatif ki netwaye chak jou
ndr-ajan.ansyen_file_ efase	Nimewo nan files efase paske li twò ansyen.	Kimilatif ki netwaye chak jou
ndr-agent.old_ registration_delete	Kantite anrejistreman pwopriyetè yo te revoke paske yo te twò ansyen.	Kimilatif ki netwaye chak jou
koule nèt	Total anrejistreman NetFlow ki soti nan tout ekspòtatè Netflow yo. Sa gen ladan anrejistreman NVM yo.	Kimilatif ki netwaye chak jou
fs_netflow	Anrejistreman Netflow yo resevwa sèlman nan men Flow Sensors.	Kimilatif ki netwaye chak jou
netflow_okte	Total okte NetFlow resevwa nan men nenpòt ekspòtatè NetFlow. Sa gen ladan anrejistreman NVM yo.	Kimilatif ki netwaye chak jou
fs_netflow_bytes	Okte NetFlow yo resevwa sèlman nan men Flow Sensors yo.	Kimilatif ki netwaye chak jou
sflow	Anrejistreman sFlow yo resevwa nan men nenpòt ekspòtatè sFlow.	Kimilatif ki netwaye chak jou
sflow_bytes	Okte sFlow yo resevwa nan men nenpòt ekspòtatè sFlow.	Kimilatif ki netwaye chak jou
pwen_fen nvm	Pwen final NVM inik yo wè jodi a (anvan reyajisteman chak jou a).	Kimilatif ki netwaye chak jou
nvm_okte	Okte NVM yo te resevwa (ki gen ladan anrejistreman koule, pwen final, ak entèfas pwen final).	Kimilatif ki netwaye chak jou
nvm_netflow	Okte NVM yo te resevwa (ki gen ladan anrejistreman koule, pwen final, ak entèfas pwen final).	Kimilatif ki netwaye chak jou
tout_evènman_sal	Tout evènman Analiz Sekirite ak Koneksyon (OnPrem) ki te resevwa yo (ki gen ladan Aparèy Sekirite Adaptab ak Aparèy Sekirite ki pa Adaptab), konte pa kantite evènman ki te resevwa yo.	Kimilatif ki netwaye chak jou
tout_sal_okte	Tout analiz sekirite ak koneksyon (OnPrem)	Kimilatif
	evènman yo resevwa (ki gen ladan Aparèy Sekirite Adaptatif ak Aparèy Sekirite ki pa Adaptatif, konte pa kantite okte yo resevwa.	netwaye chak jou
ftd_sal_event	Evènman Analiz Sekirite ak Koneksyon (OnPrem) (Aparèy Sekirite ki pa Adaptab) yo resevwa sèlman nan men aparèy Firepower Threat Defense/NGIPS yo.	Kimilatif ki netwaye chak jou
ftd_sal_bytes	Analiz Sekirite ak Koneksyon (OnPrem) (aparèy Sekirite ki pa Adaptatif) bayt resevwa nan men aparèy Firepower Threat Defense/NGIPS sèlman.	Kimilatif ki netwaye chak jou
ftd_lina_bytes	Okte plan done yo resevwa sèlman nan men aparèy defans kont menas Firepower yo.	Kimilatif ki netwaye chak jou
ftd_lina_event	Evènman Plan Done yo resevwa sèlman nan men aparèy Firepower Threat Defense yo.	Kimilatif ki netwaye chak jou
asa_asa_evènman	Evènman Aparèy Sekirite Adaptif yo resevwa sèlman nan men aparèy Aparèy Sekirite Adaptif yo.	Kimilatif ki netwaye chak jou
asa_asa_okte	Okte ASA yo resevwa sèlman nan men aparèy Adaptive Security Appliance yo.	Kimilatif ki netwaye chak jou

Manadjè

Idantifikasyon Metrik	Deskripsyon	Koleksyon Kalite
ekspòtatè_netwayaj_netwayaj_aktive	Endike si Netwayaj Entèfas ak Ekspòtatè Inaktif la aktive.	Snapshot
ekspòtatè_netwayaj_papòt_inaktif	Kantite èdtan yon ekspòtatè ka rete inaktif anvan yo retire li.	Snapshot
ekspòtatè_netwayaj_ lè l sèvi avèk_netwayaj_ere	Endike si Netwayè a ta dwe itilize fonksyonalite netwayaj ansyen an.	Snapshot
ekspòtatè_netwayaj_ èdtan_apre_reyajizasyon	Kantite èdtan apre yon reset, yon domèn ta dwe netwaye.	Snapshot
eksportatè_netwayaj_ koòdone_san_ estati_prezime_ demode	Endike si Netwayaj la retire koòdone ki pa t enkoni pou yon Kolektè Flow nan dènye èdtan réinitializasyon an, pou trete yo kòm inaktif.	Snapshot
kowòdinatè ndr.files_ telechaje	Endike si deplwaman Secure Network Analytics fonksyone kòm Data Store.	Snapshot
rapò_konplete	Non rapò a ak tan ekzekisyon an an milisegond (Manadjè sèlman).	N/A
rapò_paramèt	Filtè yo itilize lè Manadjè a ap fè rechèch sou baz done Flow Collector yo. Done ekspòte pa rechèch: kantite maksimòm ranje drapo enkli-entèfas-done drapo rechèch rapid drapo konte esklizyon filtè direksyon koule yo kolòn lòd-pa drapo kolòn defo Dat ak lè kòmansman fenèt tan an Dat ak lè fen fenèt tan an Kritè pou kantite idantifikasyon aparèy yo Kantite kritè idantifikasyon entèfas yo Kritè kantite IP yo Kritè kantite entèval IP yo Kritè pou kantite gwoup òt yo Kritè pou pè kantite lame yo Si rezilta yo filtre pa adrès MAC Si rezilta yo filtre pa pò TCP/UDP yo Kritè pou kantite non itilizatè Si rezilta yo filtre pa kantite okte/pake Si rezilta yo filtre pa kantite total okte/pake Si rezilta yo filtre pa URL Si rezilta yo filtre pa pwotokòl yo Si rezilta yo filtre pa id aplikasyon yo Si rezilta yo filtre pa non pwosesis la Si rezilta yo filtre pa pwosesis hach la Si rezilta yo filtre pa vèsyon TLS la Kritè kantite chif nan swit chif la	Snapshot Frekans: Pa Demann
domèn.entegrasyon_konte_anons	Kantite koneksyon AD yo.	Kimilatif
domèn.rpe_count	Kantite règleman wòl ki konfigire.	Kimilatif
domèn.hg_chanjman_ konte	Chanjman nan konfigirasyon Gwoup Lame a.	Kimilatif
entegrasyon_snmp	Itilizasyon ajan SNMP.	N/A
entegrasyon_kognitif	Entegrasyon alèt menas mondyal (ansyen Entèlijans Kognitif) aktive.	N/A
domèn.sèvis	Kantite sèvis ki defini.	Snapshot
aplikasyon_default_ konte	Kantite aplikasyon ki defini.	Snapshot
konte_itilizatè_smc	Kantite itilizatè nan Web App.	Snapshot
konte_api_koneksyon	Kantite koneksyon API yo.	Kimilatif
login_ui_count	Nimewo nan Web Koneksyon nan aplikasyon yo.	Kimilatif
rapò_konkourans	Kantite rapò k ap fonksyone an menm tan.	Kimilatif
konte_ui_apicall	Kantite apèl API Manadjè ki itilize Web App.	Kimilatif
konte_api_api_api	Kantite apèl API Manadjè ki itilize API a.	Kimilatif
ctr.aktive	Entegrasyon Cisco SecureX threat response (ansyen Cisco Threat Response) aktive.	N/A
ctr.alarm_sender_ aktive	Alam Secure Network Analytics pou repons menas SecureX aktive.	N/A
ctr.alarm_sender_minimal_severity	Gravite minimòm alam yo voye bay repons menas SecureX la.	N/A
ctr.enrichment_ aktive	Demann anrichisman ki soti nan repons menas SecureX la aktive.	N/A
limit_anrichisman_ctr	Kantite pi gwo evènman sekirite yo dwe retounen nan repons menas SecureX la.	Kimilatif
peryòd_anrichisman_ctr	Peryòd tan pou Evènman Sekirite yo retounen bay repons menas SecureX la.	Kimilatif
ctr.kantite_demann_anrichisman	Kantite demann anrichisman resevwa nan men repons menas SecureX la.	Kimilatif
ctr.kantite_demann_referans	Kantite demann pou lyen pivot Manager resevwa nan men repons menas SecureX la.	Kimilatif
ctr.xdr_kantite_alam	Kantite alam ki voye bay XDR chak jou.	Kimilatif
ctr.xdr_kantite_alèt	Kantite alèt yo voye bay XDR chak jou.	Kimilatif
ctr.xdr_sender_ aktive	Vrè/Fo si voye a aktive.	Snapshot
wòl_faylover	Wòl manadjè prensipal oswa segondè pou failover nan gwoup la.	N/A
domèn.cse_count	Kantite evènman sekirite pèsonalize pou yon ID domèn.	Snapshot

Manadjè StatsD

Idantifikasyon Metrik	Deskripsyon	Kalite Koleksyon
ndrcoordinator.analytics_ aktive	Make si Analytics aktive. 1 si wi, 0 si non.	Snapshot
ndrcoordinator.agents_ kontakte	Kantite ajan NDR yo te kontakte pandan dènye kontak la.	Snapshot
erè ndrcoordinator.processing_	Kantite erè pandan pwosesis dekouvèt NDR a.	Kimilatif
kowòdinatè ndr.files_ telechaje	Kantite rezilta NDR yo telechaje pou tretman.	Kimilatif
ndrevents.processing_errors	Nimewo nan files echwe pou trete paske sistèm nan pa t delivre rezilta a oswa li pa t kapab analize demann lan.	Kimilatif
evènman yo.files_uploaded	Nimewo nan fileki te voye nan evènman NDR pou yo trete.	Kimilatif
sna_swing_client_alive	Kontè entèn apèl API kliyan SNA Manager Desktop la itilize.	Snapshot
swrm_an_itilize	Jesyon Repons: Valè a se 1 si yo itilize Jesyon Repons. Valè a se 0 si yo pa itilize li.	Snapshot
règ_swrm yo	Jesyon Repons: Kantite règ pèsonalize.	Snapshot
imèl_aksyon_swrm	Jesyon Repons: Kantite aksyon pèsonalize ki gen kalite Imèl.	Snapshot
mesaj swrm_action_syslog_	Jesyon Repons: Kantite aksyon pèsonalize ki gen kalite mesaj Syslog.	Snapshot
swrm_action_snmp_trap	Jesyon Repons: Kantite aksyon pèsonalize ki gen kalite pyèj SNMP.	Snapshot
swrm_aksyon_ise_anc	Jesyon Repons: Kantite aksyon pèsonalize nan kalite Règleman ISE ANC.	Snapshot
swrm_action_webzen	Jesyon Repons: Kantite aksyon pèsonalize nan Webkalite zen.	Snapshot
swrm_action_ctr	Jesyon Repons: Kantite aksyon pèsonalize pou kalite ensidan repons menas la.	Snapshot
vak_ct	Evalyasyon Vizibilite: Tan ekzekisyon kalkile an milisegond.	Snapshot
va_ce	Evalyasyon Vizibilite: Kantite erè (lè kalkil la kraze).	Snapshot
va_hcs	Evalyasyon Vizibilite: Gwosè repons API konte lame a an okte (detekte gwosè repons ki twòp).	Snapshot
va_ss	Evalyasyon Vizibilite: Gwosè repons API eskanè yo an okte (detekte gwosè repons ki twòp).	Snapshot
va_ses	Evalyasyon Vizibilite: Gwosè repons API Evènman Sekirite an okte (detekte gwosè repons ki twòp).	Snapshot
gwosè_antre_sal	Kantite antre nan keu opinyon tiyo a.	Frekans foto: 1 minit
gwosè_sal_konplete	Kantite antre nan lis datant pakèt konplete a.	Frekans foto: 1 minit
sal_flush_time	Kantite tan an milisgond depi dènye netwayaj tiyo a. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans foto: 1 minit
sal_batches_reyisi	Kantite pakèt ki te ekri avèk siksè nan file. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_batches_trete	Kantite pakèt ki te trete. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_batches_failed	Kantite pakèt ki pa t rive fini ekri nan file. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_files_moved	Nimewo nan files deplase nan anyè pare a. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_files_echwe	Nimewo nan fileki pa t rive deplase. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_files_jete	Nimewo nan files jete akòz erè. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_rows_written	Kantite ranje ki ekri nan referans lan file. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_rows_trete	Kantite ranje ki te trete. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_rows_failed	Kantite ranje ki pa t rive ekri. Disponib ak Security Analytics ak	Frekans Entèval:
sal_total_batches_ reyisi	Kantite total pakèt ki te ekri avèk siksè nan file. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_batches_ trete	Kantite total pakèt ki te trete yo. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_batches_failed	Kantite total de fileki pa t rive fini ekri bay la file. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_files_moved	Kantite total de files deplase nan anyè pare a. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_files_echwe	Kantite total de fileki pa t rive deplase. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_files_jete	Kantite total de files jete akòz erè. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_rows_written	Kantite total ranje ki ekri nan referans lan fileDisponib ak Analitik Sekirite ak	Frekans Demaraj Aplikasyon an: 1 minit
	Anrejistreman (OnPrem) Pou yon sèl ne sèlman.
sal_total_rows_processed	Kantite total ranje ki te trete yo. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_total_rows_failed	Kantite total ranje ki pa t rive ekri. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Demaraj Aplikasyon an: 1 minit
sal_transformer_	Kantite erè transfòmasyon nan transfòmatè sa a. Disponib ak Analitik Sekirite ak Koneksyon (OnPrem) Pou yon sèl nœd sèlman.	Frekans Entèval: 1 minit
sal_bytes_pa_evènman	Kantite mwayèn okte pou chak evènman resevwa.	Frekans Entèval: 1 minit
sal_bytes_received	Kantite okte resevwa nan men sèvè UDP a.	Frekans Entèval: 1 minit
sal_events_received	Kantite evènman ki resevwa nan men sèvè UDP a.	Frekans Entèval: 1 minit
sal_total_events_received	Kantite total evènman routeur la resevwa.	Kòmanse Aplikasyon an
sal_events_dropped	Kantite evènman ki pa ka analize yo te elimine.	Frekans Entèval: 1 minit
sal_total_events_dropped	Kantite total evènman ki pa ka analize yo te elimine.	Frekans Demaraj Aplikasyon an: 1 minit
sal_events_ignored	Kantite evènman ki inyore/ki pa sipòte.	Frekans Entèval: 1 minit
sal_total_events_ignore	Kantite total evènman inyore/ki pa sipòte.	Frekans Demaraj Aplikasyon an: 1 minit
gwosè_fi_sal_resevwa	Kantite evènman ki nan fil datant pou resevwa a.	Frekans foto: 1 minit
evènman_sèl_pa_segonn	To konsomasyon enfòmasyon (evènman pa segonn).	Frekans Entèval: 1 minit
sal_okte_pa_segond	Vitès enjèstyon (okte pa segonn).	Frekans Entèval: 1 minit
rapò_sna_trustsec_kouri	Kantite demann rapò TrustSec chak jou.	Kimilatif

Direktè UDP

Idantifikasyon Metrik	Deskripsyon	Koleksyon Kalite
konte_sous	Kantite sous.	Snapshot
règ_konte	Kantite règ.	Snapshot
pake_ki_pa_koresponn	Maksimòm pakè ki pa matche.	Snapshot
pake_lage	Pakè eth0 yo pèdi.	Snapshot

Tout Aparèy

Idantifikasyon Metrik	Deskripsyon	Koleksyon Kalite
fòm platfòm	Platfòm pyès ki nan konpitè (pa egzanp: Dell 13G, KVM Virtual Platform).	N/A
seri	Nimewo seri aparèy la.	N/A
vèsyon	Nimewo vèsyon Secure Network Analytics (pa egzanp: 7.1.0).	N/A
vèsyon_konstriksyon	Nimewo konstriksyon (pa egzanp: 2018.07.16.2249-0).	N/A
vèsyon_patch	Nimewo patch la.	N/A
vèsyon_csm	Vèsyon kòd Metrik Siksè Kliyan (pa egzanp: 1.0.24-SNAPSHOT).	N/A
eta_alimantasyon_pouvwa	Estatistik ekipman pou pouvwa Manadjè ak Kolektè Flow.	Snapshot
NonEnstans pwodwi	Idantifyan pwodwi Lisans Entelijan.	N/A

Kontakte Sipò

Si w bezwen sipò teknik, tanpri fè youn nan bagay sa yo:

Kontakte patnè Cisco lokal ou a
Kontakte Sipò Cisco
Pou louvri yon ka pa web: http://www.cisco.com/c/en/us/support/index.html
Pou sipò telefòn: 1-800-553-2447 (US)
Pou nimewo sipò atravè lemond: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

Chanje Istwa

Vèsyon dokiman an	Dat Pibliye	Deskripsyon
1_0	18 out 2025	Vèsyon Inisyal.

Enfòmasyon sou Copyright
Cisco ak logo Cisco a se mak komèsyal oswa mak anrejistre Cisco ak/oswa afilye li yo nan peyi Etazini ak lòt peyi yo. Pou view yon lis mak Cisco, ale nan sa a URL: https://www.cisco.com/go/trademarks. Mak twazyèm pati mansyone yo se pwopriyete pwopriyetè respektif yo. Itilizasyon mo patnè a pa vle di yon relasyon patenarya ant Cisco ak nenpòt lòt konpayi. (1721R)

Dokiman / Resous

	Cisco Secure Network Analytics [pdfGid Itilizatè v7.5.3, Analiz Rezo An Sekirite, Analiz Rezo An Sekirite, Analiz Rezo, Analiz
	Analiz Rezo An Sekirite CISCO [pdfGid Itilizatè UCS C-Series M5, Manadjè 2210, Nœud Done 6200, Kolektè Flow 4210, Kolektè Flow 5210, Baz Done Kolektè Flow Engine 5210, Capteur Flow 1210, Capteur Flow 3210, Capteur Flow 4210, Capteur Flow 4240, Direktè UDP 2210, Analiz Rezo An Sekirize, Analiz Rezo, Analiz
	Analiz Rezo An Sekirite CISCO [pdfGid Itilizatè UCS C-Series M6, Manadjè 2210, Nœud Done 6200, Kolektè Flow 4210, Kolektè Flow 5210, Baz Done Kolektè Flow Engine 5210, Capteur Flow 1210, Capteur Flow 3210, Capteur Flow 4210, Capteur Flow 4240, Direktè UDP 2210, Analiz Rezo An Sekirize, Analiz Rezo, Analiz
	Analiz Rezo Ansekirite Cisco [pdfGid Itilizatè Analiz Rezo An Sekirite, Analiz Rezo, Analiz
	Analiz Rezo Ansekirite Cisco [pdfGid Itilizatè 7.5.3, DV 1.0, Analiz Rezo An Sekirite, Analiz Rezo, Analiz
	Analiz Rezo Ansekirite Cisco [pdfGid Itilizatè v7.5.3, Analiz Rezo An Sekirite, Analiz Rezo, Analiz
	Analiz Rezo An Sekirite CISCO [pdfGid Itilizatè v7.5.3, Analiz Rezo An Sekirite, Analiz Rezo, Analiz