12. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നത് R80.20. ലോഗുകളും റിപ്പോർട്ടുകളും

പാഠം 12-ലേക്ക് സ്വാഗതം. ഇന്ന് നമ്മൾ വളരെ പ്രധാനപ്പെട്ട മറ്റൊരു വിഷയത്തെക്കുറിച്ച് സംസാരിക്കും, അതായത് ലോഗുകളും റിപ്പോർട്ടുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു. ഒരു സംരക്ഷണ മാർഗ്ഗം തിരഞ്ഞെടുക്കുമ്പോൾ ചിലപ്പോൾ ഈ പ്രവർത്തനം ഏതാണ്ട് നിർണ്ണായകമായി മാറുന്നു. സുരക്ഷാ സ്പെഷ്യലിസ്റ്റുകൾ ഒരു സൗകര്യപ്രദമായ റിപ്പോർട്ടിംഗ് സിസ്റ്റവും വിവിധ ഇവന്റുകൾക്കായുള്ള പ്രവർത്തനപരമായ തിരയലും ശരിക്കും ഇഷ്ടപ്പെടുന്നു. ഇതിന് അവരെ കുറ്റപ്പെടുത്താൻ പ്രയാസമാണ്. വാസ്തവത്തിൽ, സുരക്ഷാ വിലയിരുത്തലിന്റെ ഏറ്റവും പ്രധാനപ്പെട്ട ഘടകമാണ് ലോഗുകളും റിപ്പോർട്ടുകളും. എന്താണ് സംഭവിക്കുന്നതെന്ന് കാണാൻ കഴിയുന്നില്ലെങ്കിൽ നിങ്ങളുടെ നിലവിലെ സുരക്ഷാ നില നിങ്ങൾക്ക് എങ്ങനെ മനസ്സിലാക്കാനാകും? ഭാഗ്യവശാൽ, ചെക്ക് പോയിന്റ് ഇക്കാര്യത്തിൽ വളരെ മികച്ചതാണ്, അതിലും കൂടുതലും. ബോക്‌സിന് പുറത്ത് പ്രവർത്തിക്കുന്ന മികച്ച റിപ്പോർട്ടിംഗ് സിസ്റ്റങ്ങളിലൊന്നാണ് ചെക്ക് പോയിന്റിനുള്ളത്! അതേ സമയം, നിങ്ങളുടെ സ്വന്തം റിപ്പോർട്ടുകൾ ഇഷ്‌ടാനുസൃതമാക്കാനും സൃഷ്ടിക്കാനുമുള്ള സാധ്യതയുണ്ട്! ലോഗുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള സൗകര്യപ്രദവും അവബോധജന്യവുമായ പ്രക്രിയയാൽ ഇതെല്ലാം പൂരകമാണ്. എന്നാൽ എല്ലാം ക്രമത്തിൽ സംസാരിക്കാം.

പൂർണ്ണമായും പുതിയ ഇന്റർഫേസ്

നിങ്ങൾ മുമ്പ് ചെക്ക് പോയിന്റിൽ പ്രവർത്തിച്ചിട്ടുണ്ടെങ്കിൽ, R80-ലെ ലോഗുകളും റിപ്പോർട്ടുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള തികച്ചും പുതിയ ഇന്റർഫേസ് നിങ്ങളെ ആശ്ചര്യപ്പെടുത്തിയിരിക്കാം. ഒരു പുതിയ ടാബിലേക്ക് എത്ര വ്യത്യസ്ത യൂട്ടിലിറ്റികൾ സംയോജിപ്പിച്ചിട്ടുണ്ടെന്ന് ചിത്രം കാണിക്കുന്നു ലോഗുകളും മോണിറ്ററും:

ലോഗുകളും മോണിറ്റർ വിഭാഗം

നിങ്ങൾ ലോഗുകൾ & മോണിറ്ററിലേക്ക് പോയി ഒരു പുതിയ ടാബ് തുറക്കുകയാണെങ്കിൽ, ഇതുപോലുള്ള ഒന്ന് നിങ്ങൾ കാണും:

ഇവിടെ സ്ഥിരസ്ഥിതിയായി രണ്ട് വലിയ വിഭാഗങ്ങളുണ്ട്:

1. ഓഡിറ്റ് ലോഗുകൾ കാഴ്ച — അഡ്മിനിസ്ട്രേറ്റർമാരുടെ ലോഗിൻ/ലോഗൗട്ട്, കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ മുതലായവയുമായി ബന്ധപ്പെട്ട എല്ലാ ഇവന്റുകളും ഇവിടെ നിങ്ങൾക്ക് കണ്ടെത്താനാകും. ആ. അഡ്മിനിസ്ട്രേറ്റർ പ്രവർത്തനങ്ങളുടെ ക്ലാസിക് ഓഡിറ്റ്.
2. ലോഗുകൾ കാണുക - ഫയർവാൾ, ആൻറിവൈറസ്, ഐപിഎസ് എന്നിങ്ങനെയുള്ള ഞങ്ങളുടെ പ്രവർത്തനക്ഷമമാക്കിയ എല്ലാ ബ്ലേഡുകളാലും "ജനറേറ്റ് ചെയ്ത" ഇവന്റുകൾ നിങ്ങൾക്ക് തിരയാൻ കഴിയുന്നത് ഇവിടെയാണ്. ഞങ്ങൾ ഈ പ്രവർത്തനം ഒന്നിലധികം തവണ ഉപയോഗിച്ചു.

കൂടാതെ, റിപ്പോർട്ടുകളിലേക്കുള്ള ലിങ്കുകളും ഇവിടെയുണ്ട് (റിപ്പോർട്ടുകൾ) കൂടാതെ വിവിധ ഡാഷ്‌ബോർഡുകളും (കാഴ്ചകൾ). അവ പ്രവർത്തിക്കാൻ പ്രവർത്തനക്ഷമമാക്കിയ ബ്ലേഡ് ആവശ്യമാണ്. സ്മാർട്ട് ഇവന്റ്. എന്നാൽ പിന്നീട് അതിനെക്കുറിച്ച് കൂടുതൽ. ആദ്യം, ലോഗുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നത് നോക്കാം.

ലോഗ് തിരയൽ

എന്റെ അഭിപ്രായത്തിൽ, R80 ലെ ലോഗുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നത് സന്തോഷകരമാണ്. അനിയന്ത്രിതമായ വാചകം, ബ്ലേഡ്, ഉറവിടം, ലക്ഷ്യസ്ഥാനം, പ്രവർത്തനം മുതലായവ പോലെയുള്ള മറ്റേതെങ്കിലും സൂചികയിലുള്ള പാരാമീറ്ററുകൾ വഴി "തിരയാൻ" ഞങ്ങളെ അനുവദിക്കുന്ന വളരെ മികച്ച ഒരു തിരയൽ ലൈൻ ഞങ്ങളുടെ പക്കലുണ്ട്.

അതേ സമയം, ലോജിക്കൽ ഓപ്പറേറ്റർമാർ ഉപയോഗിച്ച് നമുക്ക് വളരെ സങ്കീർണ്ണമായ തിരയൽ അന്വേഷണങ്ങൾ രചിക്കാൻ കഴിയും ഒപ്പം, OR, ചെയ്യില്ല. ഇത് ചെയ്യുന്നതിന് നിങ്ങൾ ഒന്നും പ്രിന്റ് ചെയ്യേണ്ടതില്ല. രണ്ട് മൗസ് ക്ലിക്കുകളിലൂടെ ഒരു ഫിൽട്ടർ സൃഷ്ടിക്കാൻ കഴിയും. കുറച്ച് കഴിഞ്ഞ് ഞങ്ങൾ ഇതെല്ലാം പ്രായോഗികമായി ശ്രമിക്കും.

ആക്സസ്-ലിസ്റ്റ് വഴി ലോഗ് സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കുന്നു

ഒരു നിർദ്ദിഷ്‌ട ആക്‌സസ് ലിസ്റ്റിനായി ലോഗുകൾ പ്രദർശിപ്പിക്കാനുള്ള കഴിവും ഞങ്ങൾ ഇതിനകം അഭിനന്ദിച്ചിട്ടുണ്ട്. ഇത് അവിശ്വസനീയമാംവിധം സൗകര്യപ്രദമാണ്, നിങ്ങൾ ഇത് വളരെ വേഗത്തിൽ ഉപയോഗിക്കും. ട്രബിൾഷൂട്ട് ചെയ്യുമ്പോൾ ഇത് പ്രത്യേകിച്ചും സഹായകരമാണ്. നിങ്ങൾക്ക് താൽപ്പര്യമുണർത്തുന്ന "ആക്സസ് ലിസ്റ്റ്" ഞാൻ തിരഞ്ഞെടുത്തു, ആവശ്യമായ ട്രാഫിക് അതിന് കീഴിലാണോ എന്ന് കാണാൻ താഴെ നിന്ന് നോക്കുക.

എവിടെയും പോകേണ്ടതില്ല അല്ലെങ്കിൽ ലോഗുകൾക്കായി ഒരു സങ്കീർണ്ണ ഫിൽട്ടർ സൃഷ്ടിക്കേണ്ടതില്ല.

കാഴ്ചകളും റിപ്പോർട്ടുകളും

ചെക്ക് പോയിന്റിൽ റിപ്പോർട്ട് ചെയ്യുന്നതിനും ഡാറ്റ ദൃശ്യവൽക്കരണത്തിനും ബ്ലേഡ് ഉത്തരവാദിയാണ്. സ്മാർട്ട് ഇവന്റ്, ഇത് മാനേജ്മെന്റ് സെർവറിൽ സജീവമാക്കിയിരിക്കുന്നു. ഈ പ്രവർത്തനത്തെ സുരക്ഷിതമായി SIEM എന്ന് വിളിക്കാം, പക്ഷേ ചെക്ക് പോയിന്റ് ഉൽപ്പന്നങ്ങൾക്ക് മാത്രം! സാങ്കേതികമായി, സ്മാർട്ട് ഇവന്റിന് മറ്റ് സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ലോഗുകൾ ഉൾപ്പെടുത്താം (സിസ്‌കോ, മൈക്രോസോഫ്റ്റ് മുതലായവ), എന്നാൽ ഇത് മികച്ച ആശയമല്ല :) പ്രായോഗികമായി, ഇത് വളരെ പ്രശ്‌നകരമാണ്. എന്നാൽ SmartEvent "ചെക്ക്‌പോയിന്റ്" ലോഗുകളെ മികച്ച രീതിയിൽ നേരിടുന്നു. പരസ്പരബന്ധം, തുക, ശരാശരി എന്നിവയും അതിലേറെയും കഴിയും. അതെല്ലാം ബോക്‌സിന് പുറത്ത് പ്രവർത്തിക്കുന്നു! തീർച്ചയായും, ഏറ്റവും പ്രധാനപ്പെട്ട വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് റെഡിമെയ്ഡ് ഡാഷ്ബോർഡുകൾ ഉണ്ട്. ചെക്ക് പോയിന്റിൽ അവരെ വിളിക്കുന്നു കാഴ്ചകൾ:

ദൈനംദിന അഡ്മിനിസ്ട്രേഷനിലും നിരീക്ഷണത്തിലും വളരെ ഉപയോഗപ്രദമായ ഡിഫോൾട്ട് ഡാഷ്‌ബോർഡുകളുടെ ഒരു വലിയ സംഖ്യ ഇവിടെ ഉണ്ടെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും.

വിവരങ്ങൾ ലളിതമായി ദൃശ്യവൽക്കരിക്കപ്പെട്ട ഡാഷ്‌ബോർഡുകൾക്ക് പുറമേ, പൂർണ്ണമായ റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാനും അവ pdf അല്ലെങ്കിൽ excel ഫോർമാറ്റിൽ സംരക്ഷിക്കാനും കഴിയും. നിങ്ങൾക്ക് അവ ഒരു ഷെഡ്യൂളിൽ സൃഷ്ടിച്ച് ചില മെയിൽബോക്സിലേക്ക് അയയ്ക്കാം.

ഒപ്പം മികച്ച ഭാഗവും! നിങ്ങൾക്ക് സ്വയം ഡാഷ്ബോർഡുകളും റിപ്പോർട്ടുകളും സൃഷ്ടിക്കാൻ കഴിയും! ആ. നിങ്ങൾ അന്തർനിർമ്മിതമായി പരിമിതപ്പെടുത്തിയിട്ടില്ല. ഓരോ കച്ചവടക്കാരനും ഇതിനെക്കുറിച്ച് അഭിമാനിക്കാൻ കഴിയില്ല. അതേ സമയം, ഈ ഡാഷ്‌ബോർഡുകൾക്കോ ​​റിപ്പോർട്ടുകൾക്കോ ​​ഉള്ള ടെംപ്ലേറ്റുകൾ ഇറക്കുമതി ചെയ്യാനോ കയറ്റുമതി ചെയ്യാനോ കഴിയും, ഇത് ഉപയോക്താക്കളെ അവരുടെ ജോലി പങ്കിടാൻ അനുവദിക്കുന്നു. ഒരു ഡാഷ്ബോർഡ് സൃഷ്ടിക്കുന്ന പ്രക്രിയ വളരെ ലളിതവും അവബോധജന്യവുമാണ്. ചുവടെയുള്ള വീഡിയോ ട്യൂട്ടോറിയലിൽ നിങ്ങൾ കണ്ടെത്തുന്ന ലാബിൽ ഇത് കാണിക്കാൻ ഞാൻ ശ്രമിക്കും.

വീഡിയോ പാഠം

കൂടുതൽ കാര്യങ്ങൾക്കായി കാത്തിരിക്കുക, ഞങ്ങളിൽ ചേരുക YouTube ചാനൽ 🙂

അവലംബം: www.habr.com